Les attaques de manipulation des prix sur les protocoles de prêt crypto ont atteint 32 en 2026 au 2 septembre, soit près du triple de l'ensemble de 2025. La méthode ne change jamais : faire monter un jeton illiquide, emprunter des actifs réels en garantie, puis disparaître.
Points clés
- Les attaques de manipulation des prix sur les protocoles de prêt crypto ont atteint 32 en 2026 au 2 septembre, contre 12 pour l'ensemble de 2025, selon la société d'intelligence blockchain TRM Labs.
- Le scénario ne change jamais : gonfler un token que personne n'échange, emprunter de vrais actifs contre, et partir, laissant le protocole avec un collatéral sans valeur.
- Le lending DeFi a atteint environ 50 milliards de dollars en valeur totale verrouillée, mais ses standards de collatéral n'ont pas suivi l'argent.
- Tectonic a perdu environ 70 millions de dollars, et la chaîne Cronos s'est rembobinée pour annuler les dégâts, une admission silencieuse que "code is law" a toujours été négociable.
- La vraie solution est ennuyeuse, une gestion des risques centralisée, exactement ce que les puristes DeFi refusent de construire.
Le lending DeFi vit son moment 2008, et presque personne ne le nomme. Sur les huit premiers mois de 2026, les attaquants ont réalisé 32 attaques de manipulation de prix contre des protocoles de lending crypto, plus que n'importe quelle année complète enregistrée et près du triple des 12 recensées en 2025. L'astuce est embarrassamment simple : gonfler une coin qui s'échange à peine, emprunter de l'argent réel contre, puis disparaître.
Pourquoi un marché de 50 milliards de dollars se fait-il démanteler par une vieille astuce ?
Parce que l'industrie a fait évoluer l'argent sans faire évoluer les contrôles de risque. Au cours des deux dernières années, la valeur totale verrouillée dans le prêt crypto a augmenté d'environ 56 pour cent pour atteindre environ 50 milliards de dollars sur plus de 570 protocoles, avec des prêts en cours près de 2,9 milliards de dollars. Cette croissance ne provenait pas de garanties plus sûres. Elle provenait de l'inscription de plus de garanties, et chaque nouveau jeton long-tail est une nouvelle surface d'attaque.
TRM Labs compte désormais la manipulation de prix comme environ un sur huit de tous les piratages crypto, contre un sur dix-sept en 2022. Le vecteur d'attaque augmente tandis que la sophistication de l'industrie ne l'est pas.
Comment fonctionne l'attaque, en langage clair
Un attaquant choisit un token avec une liquidité faible, quelque chose avec un vrai prix de marché que seulement une poignée de transactions soutiennent réellement. Ils gonflent ce prix, ou, quand ils le peuvent, manipulent l'oracle qui rapporte le prix à un protocole. Ensuite, ils déposent le token gonflé comme garantie et empruntent des stablecoins ou de l'Ether contre celui-ci. Au moment où le prix s'effondre pour revenir à la réalité, la garantie ne vaut qu'une fraction du prêt. Le protocole se retrouve avec un sac qu'il ne peut pas vendre, et la dette tourne mal.
Ce n'est pas un bug. C'est un modèle d'entreprise qui omet de poser une question de base que les banques ont appris à poser il y a longtemps : cette garantie vaut-elle réellement ce que le flux de prix indique ?
Qui gagne et qui perd quand le prêt casse ?
Les perdants les plus évidents sont les personnes qui ont placé de l'argent dans les pools affectés. Lorsqu'un protocole réalise des pertes sur des créances douteuses, ces pertes sont socialisées parmi les déposants plutôt qu'absorbées par l'attaquant. En septembre 2026, Tectonic, le plus grand protocole de prêt sur la chaîne Cronos, a perdu environ 70 millions de dollars à cause d'une manipulation de son jeton TONIC. Cronos a réagi en arrêtant la chaîne et en restaurant un état pré-attaque, rembobinant le registre lui-même.
Ce rollback est l'histoire qui se cache à l'intérieur de l'histoire. Une blockchain décentralisée, confrontée à un vol de 70 millions de dollars, a fait la chose la plus centralisée imaginable : elle a fait marche arrière. Cela a fonctionné, et l'attaquant n'a finalement extrait qu'environ 6 millions de dollars. Mais cela a aussi prouvé, sur le record, que la finalité et l'immuabilité sont des termes marketing plutôt que des lois physiques. Lorsque le montant devient assez important, quelqu'un qui détient les clés trouve un moyen.
Les gagnants sont les entreprises de sécurité et les spécialistes du risque qui sont payés pour auditer, surveiller et attribuer exactement ce type d'attaque. Les protocoles avec des paramètres de collatéral véritablement conservateurs, ceux qui refusent de lister le dernier meme token pour courir après la valeur totale verrouillée, consolident discrètement la confiance. Chaque titre comme celui de Tectonic dirige les dépôts vers les quelques prudents.
N'avons-nous pas déjà vu ce film ?
Oui, deux fois. En 2020, les attaques par flash loan permettaient à quiconque d'emprunter des fonds illimités pour une seule transaction et de manipuler les prix instantanément. La réponse de l'industrie a été de meilleurs oracles : des prix moyens pondérés dans le temps et des flux décentralisés qui rendaient la manipulation instantanée plus difficile. Cela a fonctionné, pendant un temps.
Maintenant, l'attaque a muté en une forme plus lente et plus subtile. Au lieu du flash-borrowing, les attaquants choisissent simplement un collatéral si illiquide que même un prix correct est une fiction. C'est la reprise crypto de la crise financière de 2008, où les banques prêtaient contre des maisons dont personne ne vérifiait les valeurs et où l'emprunteur dictait effectivement les conditions. La leçon que les banques ont intégrée après 2008 était brutale et ennuyeuse : la qualité du collatéral importe plus que sa quantité. La DeFi a refusé de l'apprendre, car exiger un collatéral liquide et vérifiable ralentirait la croissance de la valeur totale verrouillée sur laquelle tout le monde concurrence.
Les noms changent, mais la blessure est la même. Moonwell a perdu environ 8,7 millions de dollars à cause d'un oracle manipulé. Notional Finance a perdu 1,7 million de dollars lorsqu'un attaquant a utilisé un dépassement numérique pour faire apparaître une passivité négative comme nulle. Injective a perdu 4,9 millions de dollars à cause d'un oracle désactivé qui était toujours enregistré. Sur Sui, le protocole Full Sail a été entièrement arrêté après qu'un attaquant a pris le contrôle d'un oracle pour pousser les prix à un centième de leur valeur de marché, a déposé à ce prix factice, puis l'a restauré et a retiré plus qu'il n'avait mis. Même squelette, peau différente.
Où cela nous mène-t-il dans les trois prochaines années ?
Les normes de collatéral seront formalisées, car l'alternative est l'extinction. Attendez-vous à ce que les paramètres de risque on-chain, les seuils de liquidité minimaux, les plafonds d'emprunt sur les actifs de longue traîne et les coupe-circuits deviennent la norme, appliqués par le code plutôt que par des promesses marketing. Les enchères de créances douteuses, où les protocoles vendent le collatéral toxique au plus offrant, deviendront une routine d'entretien plutôt qu'une urgence.
La question plus difficile est la gouvernance. Cronos vient de fixer un précédent selon lequel une chaîne peut se réinitialiser pour annuler un vol. Ce pouvoir ne restera pas inutilisé. Dans les trois ans, attendez-vous à ce que davantage de chaînes construisent des mécanismes d'urgence formels, et à ce que la lutte sur qui détient la clé de réinitialisation devienne l'une des batailles de gouvernance déterminantes dans le crypto. L'écart entre décentralisation et sécurité s'élargit, et la plupart des protocoles choisiront la sécurité.
L'angle du trader
Aucun de ces éléments n'est une prédiction de prix, mais c'est un filtre. Lorsque vous évaluez un protocole de prêt, cessez de regarder la croissance de la valeur totale verrouillée et commencez à regarder ce qu'il accepte comme collatéral. Une longue liste de collatéraux exotiques et à faible liquidité n'est pas une fonctionnalité ; c'est un signal d'alarme. Les listes blanches de collatéral conservatrices, les paramètres de risque divulgués et un historique de refus de courir après le jeton à la mode sont la véritable barrière à l'entrée.
Pour quiconque détient un actif à plus petite capitalisation, la leçon est plus cinglante : votre token n'est pas seulement un investissement, c'est une arme potentielle. Une liquidité faible est précisément ce qui rend un actif attractif pour ce type d'attaquant. La même propriété qui permet à un token de faire 10x en une journée est celle qui permet à quelqu'un d'emprunter de l'argent réel contre un faux prix. Si ce que vous détenez peut être déplacé par quelques milliers de dollars de volume, comprenez qu'il peut aussi être utilisé comme arme contre un pool de prêt, et que les retombées touchent les déposants ordinaires plutôt que l'attaquant.
C'est la vérité inconfortable que la DeFi ne veut pas admettre : la solution aux attaques de manipulation de prix n'est pas un autre audit de smart-contract. Les audits vérifient le code pour y trouver des bugs. Ces attaques utilisent un code qui fonctionne exactement comme écrit. La vraie solution est la gestion centralisée des risques : listes blanches de collatéraux, minimums de liquidité, plafonds d'emprunt, disjoncteurs contrôlés par l'humain. C'est la machinerie ennuyeuse de la banque, et c'est la seule chose que l'idéologie de l'industrie lui dit de ne pas construire.
Voici donc la question qui mérite réflexion : si une blockchain peut s'annuler elle-même pour défaire une erreur de 70 millions de dollars, qu'est-ce que l'immuabilité a jamais vraiment signifié, et quand le prochain gros exploit surviendra, en qui avez-vous confiance pour décider quelles erreurs seront annulées ?
FAQ : Que sont les attaques de manipulation de prix dans la DeFi ?
Ce sont des attaques où quelqu'un gonfle le prix d'un token à faible liquidité, directement ou en manipulant l'oracle qui rapporte son prix, dépose ce token comme collatéral dans un protocole de prêt, emprunte de vrais actifs contre celui-ci, puis laisse le prix s'effondrer. Le protocole se retrouve avec un collatéral valant bien moins que le prêt, créant une dette douteuse qui retombe sur les déposants. TRM Labs a recensé 32 telles attaques en 2026 jusqu'au 2 septembre, contre 12 pour toute l'année 2025.
FAQ : Pourquoi la chaîne Cronos s'est-elle annulée elle-même après le hack de Tectonic ?
Tectonic, le plus grand protocole de prêt de Cronos, a perdu environ 70 millions de dollars suite à une manipulation de son jeton TONIC en septembre 2026. Plutôt que de laisser l'attaquant conserver les fonds, les validateurs de Cronos ont arrêté la chaîne et restauré un état antérieur à l'attaque, limitant le butin de l'attaquant à environ 6 millions de dollars. Ce fut une démonstration frappante qu'une chaîne décentralisée fera marche arrière lorsque suffisamment d'argent est en jeu.
FAQ : Comment les protocoles de prêt peuvent-ils arrêter les attaques de manipulation de prix ?
Pas principalement avec plus d'audits de code, car ces attaques utilisent du code qui fonctionne comme prévu. Les contrôles efficaces sont les ennuyeux, de type bancaire : n'accepter que des collatéraux avec une liquidité profonde et vérifiable ; plafonner le montant qui peut être emprunté contre des actifs de longue traîne ; utiliser des oracles durcis, résistants à la falsification ; et intégrer des disjoncteurs qui mettent en pause l'emprunt lorsque les prix bougent anormalement. Ce sont les contrôles de risque que l'industrie a résisté car ils ralentissent la croissance de la valeur totale verrouillée.
FAQ : Qu'est-ce que cela signifie pour quelqu'un qui détient un actif crypto à petite capitalisation ?
Une liquidité mince coupe dans les deux sens. La même propriété qui permet à un jeton de grimper brutalement le rend aussi attractif comme matière à manipulation dans une attaque de prêt. Si le prix d'un jeton peut être déplacé par quelques milliers de dollars de volume, il peut être utilisé pour emprunter de vrais actifs contre un prix gonflé, et les pertes qui en résultent retombent sur les déposants ordinaires dans les pools affectés plutôt que sur l'attaquant. La profondeur de liquidité est un signal de risque autant qu'un signal de prix.