Un exploit ciblant le pont AFX aurait entraîné une perte d'environ 24,15 millions de dollars en USDC, selon les premiers témoignages non confirmés de l'incident. La méthode exacte par laquelle l'attaquant a accédé à l'infrastructure interchaîne n'a pas été vérifiée de manière indépendante, et les chiffres rapportés doivent être considérés comme préliminaires.

La perte est libellée en USDC, un stablecoin indexé sur le dollar conçu pour maintenir une valeur de 1 $, ce qui confère au solde drainé une valorisation directe en dollars. L'USDC est le deuxième plus grand stablecoin par capitalisation boursière, et son offre en circulation ainsi que son activité de trading interchaîne sont suivies sur CoinGecko.

Étant donné que les chiffres rapportés proviennent d'une seule source initiale, le mécanisme d'exploit précis, les blockchains spécifiques concernées et le montant total des pertes restent non confirmés jusqu'à ce que l'équipe du projet AFX ou des données on-chain vérifiables apportent une corroboration.

Pourquoi les exploits de ponts peuvent entraîner d'importantes pertes de stablecoins

Les ponts interchaînes détiennent des actifs mis en commun pour faciliter les transferts de jetons entre blockchains. Cette architecture concentre une valeur substantielle au sein d'un seul contrat intelligent, ce qui fait des ponts une cible récurrente pour les attaquants. Les ponts ont été à l'origine de certains des plus grands exploits DeFi enregistrés, notamment l'incident du Ronin Network en mars 2022, au cours duquel environ 625 millions de dollars ont été volés, et l'exploit du pont Wormhole le mois précédent, qui a entraîné des pertes d'environ 325 millions de dollars. Lorsqu'un pont est drainé, tout utilisateur dont les fonds étaient verrouillés dans le contrat au moment des faits peut être affecté.

Ce schéma s'est également manifesté dans plusieurs incidents récents. Allbridge, un autre protocole interchaîne, a été suspendu à la suite d'un exploit de 1,65 million de dollars sur Solana. Dans un autre cas, un exploit présumé sur Hedera a été lié à des fonds subsequently transférés vers Ethereum.

Étant donné que les stablecoins ont une valeur fixe en dollars, une perte libellée en USDC se traduit immédiatement par un chiffre headline clair en dollars. Cela tend à intensifier les préoccupations concernant la liquidité et la confiance des utilisateurs dans une plus grande mesure qu'une perte comparable dans un jeton volatil. La récurrence des exploits de ponts a suscité des appels à l'échelle de l'industrie en faveur de contrôles multi-signatures plus robustes, d'audits de sécurité formels et de programmes de primes à la détection de vulnérabilités pour les infrastructures interchaînes. Les données sur l'offre de stablecoins et la distribution entre chaînes peuvent être consultées via les tableaux de bord de stablecoins de DeFiLlama.

Les prochaines étapes

Une perte de cette amplement attire généralement l'attention sur la réponse du projet concerné — en particulier si l'équipe suspend le pont, publie un rapport d'incident et communique de manière transparente avec les utilisateurs. Aucune déclaration officielle d'AFX n'a été confirmée dans les preuves disponibles.

Les utilisateurs chercheront à obtenir des réponses sur plusieurs questions clés : les retraits sont-ils actuellement affectés, quelle exposition reste dans le contrat, et un éventuel plan de remboursement est-il en préparation. Les réponses à des incidents similaires ont varié. Gnosis Pay, par exemple, a remboursé les utilisateurs après un exploit de 1,8 million de dollars. En revanche, un récent exploit DeFi sur Ethereum a laissé les participants affectés avec des recours limités, illustrant que les résultats diffèrent largement d'un projet à l'autre.

De plus amples détails — notamment le montant confirmé des pertes et le vecteur d'attaque spécifique — pourront être révisés à mesure que les enquêteurs et l'équipe AFX publieront des informations vérifiées.