Deep News - Les bridges : toujours le maillon faible
|
||
|
Un pont vidé de 11,58 M$. Un collectif qui traverse cinq chaînes pour en extraire 14 M$ — les bridges, vecteur d'attaque autant que d'exfiltration. Yu Jin lit des volumes spot sous le plancher 2022 : le risque opérationnel et l'illiquidité retail dessinent ensemble la séance.
|
||
|
Les Principales
|
||
|
Principale du jour
01 — Sécurité · VRSC · ETH · Bridges
Le pont Verus-Ethereum exploité pour 11,58 M$. Deuxième hack bridge majeur en trente jours.
Blockaid signale ce 18 mai une attaque active sur le bridge Verus-Ethereum (verus.io). Environ 11,58 M$ drainés. L'exploit survient moins de trente jours après le hack KelpDAO — 292 M$ de pertes, mobilisation d'urgence de la gouvernance Aave. L'alerte Blockaid a été publiée en temps réel. Détection rapide, extraction déjà consommée.
Le schéma reproduit le pattern lock-and-mint : les fonds bloqués côté Ethereum servent de collatéral à des tokens frappés côté Verus, une architecture où une seule vulnérabilité de validation suffit à drainer l'intégralité du coffre. Chaque exploit de ce type élargit le spread de risque sur les bridges existants et accélère la migration vers les ponts sécurisés par restaking (Eigenlayer AVS) ou ZK-proofs natifs.
À surveiller
L'exposition résiduelle des positions LP cross-chain sur LayerZero et Wormhole legacy dans les 48 h suivantes — chaque exploit bridge majeur a historiquement déclenché des liquidations préventives en cascade.
Lecture structurelle
Les bridges lock-and-mint sortent progressivement du périmètre acceptable pour les allocateurs institutionnels. Le critère de sélection glisse du yield vers la classe d'audit et le mécanisme de sécurisation. Ce repricing est structurel, non conjoncturel.
|
||
|
02 — Sécurité · SOL · ETH · BNB
Roaring Kitty, Matt Furie, WinRAR : un même collectif, 14 M$ extraits via cinq chaînes.
Le chercheur Specter relie les trois piratages de comptes X les plus médiatisés des dernières semaines — Roaring Kitty, Matt Furie, WinRAR — à un seul groupe opérationnel. Pipeline rodé : compte compromis, token lancé sur pump.fun, distribution cross-chain en moins de 30 minutes. Plus de 14 M$ extraits via Solana, BNB Chain, Ethereum, Tron et Hyperliquid.
L'industrialisation du vecteur X-hack + mème + exfiltration cross-chain marque une bascule. Ce n'est plus de l'opportunisme — c'est une infrastructure. Hyperliquid identifié comme couche de sortie signale que les perp DEX prennent le relais des mixeurs pour l'exfiltration : un déplacement que les desks de conformité n'ont pas encore intégré dans leurs modèles de surveillance.
À surveiller
Les flux Hyperliquid sous surveillance compliance dans les prochains jours, et l'évolution des politiques KYC/AML des perp DEX sous pression réglementaire GENIUS Act.
Lecture structurelle
X comme canal de communication institutionnel crypto est désormais une surface d'attaque industrialisée. Les KOLs et fondateurs qui y centralisent leur distribution exposent leurs communautés à un risque réputatif et financier quantifiable. Ce vecteur va forcer une diversification des canaux — au bénéfice des alternatives décentralisées (Farcaster, Lens, ZK-attestation).
|
||
|
03 — Sentiment · BTC · ETH · Liquidité
Yu Jin (余烬) : volumes spot BTC/ETH sous le plancher 2022. Bottom implicite 31 k$ BTC / 1 150 $ ETH.
L'analyste Yu Jin publie un constat de déshydratation structurelle : le volume quotidien BTC/USDT sur Binance est à 500 M$ (contre 2 Md$ au bottom 2022), ETH à 200 M$ (contre 400 M$). En réplique du drawdown –75 % du dernier cycle complet, les niveaux implicites de fond seraient de 31 000 $ sur BTC et 1 150 $ sur ETH.
L'extrapolation mécanique est trompeuse. La liquidité spot n'a pas disparu — elle a migré vers les ETF spot (plus de 60 Md$ cumulés depuis T1 2024) et les perps offshore. Le benchmark « volume Binance » comme proxy d'activité globale du marché devient structurellement obsolète. La base ETF institutionnelle constitue un floor de demande que les cycles 2018 et 2022 ne possédaient pas.
Lecture structurelle
Ce diagnostic sert de stress-test downside, pas de cible centrale. La migration durable vers les ETF et les perp DEX invalide la comparaison directe avec 2022 — mais la déshydratation retail est réelle et justifie une prime de risque supplémentaire sur les actifs dépendants de la liquidité spot.
|
||
|
Maison de recherche fondamentale
Deep News — veille filtrée quotidienne, publication 5 jours sur 7. Crypto Deep Research ne formule pas de signaux d'achat ou de vente et ne fournit pas de conseil en investissement personnalisé. Analyses produites sous Charte d'Indépendance publique.
|
Member discussion