Pourquoi les ponts cross-chain se font sans cesse pirater

Un pont cross-chain verrouille votre actif sur la chaîne A et en frappe une représentation sur la chaîne B. Pour cela, il doit détenir la garantie verrouillée quelque part — généralement derrière un petit ensemble de clés de signature ou un unique contrat intelligent. Cela fait des ponts des pots de miel concentrés : d'énormes valeurs mutualisées gardées par une surface d'attaque étroite. Cette concentration, plus que tout bug isolé, explique pourquoi les ponts sont si souvent piratés.

Voilà la réponse courte. Le reste de cette page explique comment fonctionnent les ponts, parcourt les cas réels et montre ce que vous pouvez concrètement faire pour réduire votre exposition.

---

Comment fonctionne réellement un pont

Les blockchains ne peuvent pas lire nativement l'état les unes des autres. Ethereum ignore ce qui s'est passé sur Solana, et inversement. Un pont est la machinerie qui simule une connexion entre elles.

Le modèle dominant est le lock-and-mint (verrouiller et frapper) :

1. Vous envoyez 10 ETH dans le contrat du pont sur Ethereum. Ils y sont verrouillés.
2. Le pont observe ce dépôt et frappe 10 ETH enveloppés (wrapped) sur la chaîne de destination.
3. Pour revenir, vous brûlez les ETH enveloppés, et le pont déverrouille les 10 ETH d'origine.

L'actif enveloppé de l'autre côté est une reconnaissance de dette (IOU). Il n'a de valeur que parce que le pont promet que la garantie verrouillée existe toujours et peut être récupérée. Rompez cette promesse — videz le pool verrouillé, ou frappez des jetons jamais adossés — et l'actif enveloppé s'effondre.

Tout dépend de qui est autorisé à approuver une frappe ou un déverrouillage. C'est le modèle de confiance du pont, et il existe en plusieurs variantes :

• Les ponts à validateurs / multisig reposent sur un ensemble de signataires externes. Si assez d'entre eux signent, le pont agit. Ronin fonctionnait ainsi.
• Les ponts à client léger / relais tentent de vérifier cryptographiquement le consensus de l'autre chaîne, minimisant les humains de confiance — plus sûrs en principe, mais complexes et coûteux à construire correctement.
• Les ponts à réseau de liquidité maintiennent des pools des deux côtés et échangent au lieu de frapper, déplaçant le risque vers la solvabilité du pool.

Plus le modèle s'appuie sur une poignée de clés, plus il se comporte comme un coffre-fort unique à mot de passe partagé.

---

Les piratages qui ont défini la catégorie

Ce sont des chiffres historiques, largement rapportés à l'époque. Les valeurs évoluent à mesure que les fonds sont récupérés ou blanchis, vérifiez donc les chiffres actuels avant de les citer.

• Poly Network (~610 M$, août 2021). Un attaquant a exploité une faille dans la manière dont les contrats cross-chain vérifiaient les instructions et a en pratique ordonné au pont de remettre les actifs. Fait inhabituel, la plupart des fonds ont ensuite été restitués.
• Wormhole (~320 M$, février 2022). Une faille dans la vérification des signatures a permis à l'attaquant de falsifier l'approbation d'une frappe de 120 000 ETH enveloppés sur Solana, jamais adossés à une garantie réelle. L'écart a été comblé par les soutiens du projet.
• Pont Ronin (~625 M$, mars 2022). Le pont utilisait un multisig de 9 validateurs exigeant 5 signatures. Les attaquants ont pris le contrôle de 5 clés — quatre via une configuration de nœud compromise et une via un tiers — et ont simplement signé des retraits frauduleux. C'est une pure histoire de compromission de clés, pas un bug de contrat.
• Nomad (~190 M$, août 2022). Une mise à jour de routine a fixé une racine de confiance à une valeur qui faisait passer la validation à presque tout message de retrait. Dès qu'une personne l'a remarqué, ce fut la ruée : des centaines d'imitateurs ont répété la même astuce, vidant le pont en quelques heures.

Quatre incidents, quatre causes racines différentes — et ensemble ils représentent bien plus d'un milliard de dollars.

---

Modèles de confiance et leurs modes de défaillance

La colonne qui compte est celle du milieu. Remarquez le peu que ces défaillances ont en commun sur le plan technique — et le beaucoup qu'elles partagent sur le plan humain : la valeur était concentrée, et un point faible l'a toute déverrouillée.

---

Pourquoi les mêmes défaillances se répètent

Les détails diffèrent, mais les causes racines se regroupent en quatre catégories :

1. Compromission de clé privée. Les seuils multisig ne valent que la sécurité opérationnelle autour de chaque clé. Hameçonner un opérateur ou mal configurer un nœud contourne toute la cryptographie astucieuse (Ronin).
2. Bugs de contrats intelligents. Les ponts figurent parmi les contrats déployés les plus complexes, gérant la sérialisation, les signatures et les preuves cross-chain. La complexité engendre les bugs (Wormhole).
3. Erreurs de mise à jour et d'initialisation. Les ponts sont fréquemment mis à jour. Un seul mauvais déploiement peut désactiver silencieusement une vérification critique (Nomad).
4. Pure concentration de valeur. Tout ce qui précède existe ailleurs dans la crypto, mais les ponts le combinent avec les plus grands pools de garantie uniques. Le gain justifie l'effort, alors les meilleurs attaquants se présentent.

La quatrième cause ne se corrige pas en écrivant un meilleur code. Tant qu'un contrat ou un jeu de clés garde des centaines de millions, il restera une cible.

---

Ce que vous pouvez concrètement faire

Vous ne pouvez généralement pas auditer un pont vous-même. L'objectif pratique est de minimiser la valeur que vous exposez et pour combien de temps.

• Minimisez le temps dans le pont. Le moment le plus risqué est celui où votre valeur repose en garantie verrouillée ou en reconnaissances de dette enveloppées. Passez le pont, utilisez les fonds et poursuivez. Ne traitez pas un pont comme un compte d'épargne.
• Préférez l'émission native à l'enveloppée. Là où un actif est émis nativement sur votre chaîne de destination, utilisez cela. L'USDC natif transféré via le CCTP de Circle est brûlé sur une chaîne et frappé sur l'autre par l'émetteur lui-même — il n'y a aucun pool verrouillé chez un tiers à vider, contrairement à l'USDC ponté ou enveloppé.
• Sachez à la sécurité de qui vous vous fiez. Avant de passer un pont, demandez quel est le modèle de confiance. Un multisig 5-sur-9 dont vous n'avez jamais entendu parler est un pari différent d'un pont à client léger éprouvé et audité.
• Ne détenez pas de gros soldes d'actifs pontés ou enveloppés à long terme. Si le pont derrière votre jeton enveloppé est exploité, le jeton peut tomber à zéro même si vous n'avez rien fait de mal. Convertissez en actifs natifs quand vous comptez conserver.

Rien de tout cela ne rend le pontage sûr. Cela rend votre exposition plus petite et plus courte, le seul levier que la plupart des utilisateurs contrôlent.

---

FAQ

Les ponts cross-chain sont-ils sûrs ? Aucun pont n'est totalement sûr. Ils concentrent de grandes valeurs derrière un petit nombre de clés ou de contrats, ce qui en fait des cibles de choix. Certains modèles (ponts à client léger audités) sont nettement plus sûrs que d'autres (petits multisigs externes), mais vous faites toujours confiance au modèle de confiance du pont en plus des deux chaînes. Traitez le pontage comme un risque à minimiser, non comme une solution réglée.

Quel a été le plus gros piratage de pont ? L'exploit du pont Ronin en mars 2022 s'élevait à environ 625 M$, et Poly Network en août 2021 à environ 610 M$ — les deux plus importants selon les chiffres rapportés. Wormhole (~320 M$) et Nomad (~190 M$) figurent aussi parmi les pires. Ce sont des chiffres historiques ; consultez des sources actuelles pour des montants exacts et à jour.

Qu'est-ce qu'un jeton enveloppé et est-il risqué ? Un jeton enveloppé est une reconnaissance de dette frappée sur une chaîne pour représenter un actif verrouillé sur une autre — par exemple de l'ETH enveloppé ou de l'USDC ponté. Sa valeur dépend entièrement du fait que la garantie qui l'adosse reste sûre et récupérable. Si le pont détenant cette garantie est piraté, le jeton enveloppé peut perdre son adossement et sa valeur ; les actifs enveloppés portent donc le risque du pont en plus de celui de l'actif sous-jacent.

Comment réduire le risque lié aux ponts ? Gardez le montant et la durée du pontage aussi faibles que possible, préférez l'émission native (comme l'USDC natif via CCTP) aux versions enveloppées, comprenez sur quel modèle de confiance vous vous appuyez et évitez de détenir de gros soldes à long terme de jetons pontés ou enveloppés. Reconvertissez en actifs natifs une fois l'étape cross-chain terminée.

---

Les ponts font partie d'un tableau plus large. Si vous circulez souvent entre réseaux, comprenez les compromis propres aux ponts Layer 2, gardez un œil sur les derniers piratages et leur déroulement et apprenez pourquoi un pont audité n'est pas la même chose qu'un pont sûr, dans ce que couvre réellement un audit de contrat intelligent.