Les risques de sécurité hors chaîne peuvent entraîner des pertes de cryptoactifs sur la chaîne
Les failles de sécurité hors chaîne peuvent entraîner des pertes de cryptomonnaies sur la chaîne lorsque des attaquants compromettent les logiciels, les identifiants ou les services dont dépendent les protocoles. L’article cite les correctifs urgents de PHP pour deux failles critiques d’exécution de code à distance, ainsi qu’une version malveillante de LiteLLM qui a dérobé des identifiants. L’un ou l’autre de ces types d’incident pourrait exposer les clés des administrateurs ou des personnes chargées du déploiement.
Le risque peut s’étendre plusieurs étapes au-delà d’une position crypto, par l’intermédiaire des flux de prix, des multisignatures, des bridges et des émetteurs de garanties. En 2025, une attaque contre l’interface web de Safe{Wallet} a amené des signataires de Bybit à approuver une transaction transférant environ 1,5 milliard de dollars. L’article estime également qu’Aave v3 sur Ethereum détenait environ 2,20 millions de WETH et 778 000 wstETH, pour une valeur totale d’environ 7,6 milliards de dollars, et dépendait du même flux ETH/USD. La compromission de ce flux pourrait affecter ces réserves ainsi que d’autres marchés qui l’utilisent.
L’article recommande de cartographier les dépendances sur au moins deux niveaux, d’estimer la valeur exposée à chaque défaillance et de surveiller les changements d’administrateurs, les interruptions des flux ainsi que les émissions ou destructions inhabituelles de jetons. Ces risques de sécurité hors chaîne sont importants pour les traders de cryptomonnaies, car une dépendance compromise peut affecter la valorisation des protocoles, la liquidité et la confiance du marché.
Neutral
L’article met en évidence de graves vulnérabilités dans les infrastructures off-chain, mais ne fait état ni d’un nouvel exploit touchant un protocole crypto en activité ni d’une nouvelle perte sur les marchés. Les failles de PHP et la version malveillante de LiteLLM illustrent comment des logiciels compromis ou des identifiants volés pourraient exposer des clés privilégiées. L’incident Safe{Wallet}-Bybit montre, quant à lui, que de tels risques ont déjà contribué à une perte importante. Ces exemples pourraient inciter à la prudence à court terme vis-à-vis des services concernés et attirer davantage l’attention des traders sur la sécurité des protocoles, mais l’article ne fournit aucune preuve d’une menace immédiate pour la liquidité ou les prix à l’échelle du marché.
À court terme, l’effet probable est limité et principalement lié au sentiment : les traders pourraient réévaluer leur exposition aux protocoles qui partagent des oracles, des bridges et des dépendances administratives. À plus long terme, des compromissions répétées de la chaîne d’approvisionnement ou des interfaces pourraient ébranler la confiance dans la DeFi et accroître la demande de surveillance renforcée, de timelocks et de contrôles de sécurité indépendants. L’exemple d’Aave présenté dans l’article illustre une exposition potentielle — environ 7,6 milliards de dollars de réserves en WETH et wstETH liées au même flux ETH/USD — mais il s’agit d’un scénario de risque, et non d’une perte signalée. Dans l’ensemble, cette nouvelle est neutre pour l’orientation générale du marché, tout en soulignant un risque opérationnel important qui pourrait devenir baissier en cas de compromission réelle.