Les défaillances de sécurité DeFi coûtent plus que les fonds volés

Les piratages DeFi laissent des dommages persistants à la liquidité, selon l’étude

Un protocole de cryptomonnaie peut réparer du code défectueux plus rapidement qu’il ne peut restaurer la confiance. Après une exploitation, la question immédiate est de savoir combien d’argent a disparu. La question plus conséquente peut être de savoir combien de capital souhaite encore rester.

Une nouvelle étude publiée dans Finance Research Letters, intitulée « When code fails: Operational trust shocks and liquidity scarring in decentralized finance », se penche sur ce second problème.¹ Les chercheurs Michael Zouari, Ilan Alon et Zeev Shtudiner constatent que les protocoles victimes d’une exploitation subissent une forte dégradation de leur liquidité par rapport à des protocoles comparables, et que les dommages persistent souvent pendant plusieurs mois.

Les résultats offrent une leçon pratique pour la finance décentralisée, ou DeFi : la sécurité fait partie du socle économique d’un produit financier. Un code fiable attire le capital, mais la participation continue dépend également de la confiance dans la gouvernance, les contrôles opérationnels et la capacité à réagir lorsqu’un problème survient.

Ce que l’étude sur les exploits DeFi a mesuré

La DeFi utilise des applications blockchain pour offrir des services tels que le prêt et le trading. Au lieu de dépendre entièrement d’un intermédiaire traditionnel, les utilisateurs interagissent avec des contrats intelligents, des programmes qui exécutent les transactions selon des règles préétablies.

Les chercheurs ont réuni 197 incidents d’exploitation et d’attaques de ponts sur 51 chaînes entre novembre 2020 et mai 2026. Ceux‑ci comprenaient des vulnérabilités de code, des défaillances de sécurité opérationnelle telles que des clés d’administrateur compromises, et des attaques sur l’infrastructure reliant différentes blockchains.

Parmi ces incidents, 133 ont été retenus pour une analyse appariée. Chaque protocole affecté a été comparé à des protocoles non exploités sélectionnés pour leurs similitudes, notamment la catégorie d’activité et la taille avant l’incident. Les comparer sur les mêmes périodes a permis de tenir compte des conditions plus larges du marché des cryptomonnaies.

L’aspect le plus utile de l’étude est son traitement de la valeur totale verrouillée, ou TVL. Cette métrique mesure la valeur en dollars des actifs détenus dans un protocole, mais elle peut varier simplement en raison des fluctuations des prix des cryptomonnaies.

Les chercheurs ont plutôt mesuré les variations des quantités de jetons, évaluées aux prix contemporains. Cela exclut les simples variations de prix lorsque les soldes restent inchangés. Cependant, la mesure de liquidité ainsi obtenue inclut les actifs volés aux côtés des retraits et d’autres changements de solde. Elle ne doit pas être interprétée comme un décompte direct des utilisateurs qui décident de partir.

Quel degré de dommage de liquidité a suivi un exploit ?

Dans l’échantillon apparié élargi, les protocoles affectés ont subi des pertes de liquidité anormales, neutres en termes de prix, équivalentes à 27,6 points de pourcentage du TVL pré‑incident au bout de sept jours. Cette différence s’est accrue à 33,6 points au jour 30 et à 42,7 points au jour 90.

Ces chiffres décrivent des différences par rapport aux contrôles appariés, plutôt que les pertes moyennes parmi les protocoles exploités. Cette distinction est importante car les protocoles non affectés peuvent également gagner ou perdre de la liquidité pendant la même période.

Les pourcentages à 180 jours proviennent de 136 incidents affectés répondant aux exigences de couverture de flux de l’étude. Un autre 41,2 % se situait entre les seuils de récupération et de détérioration sévère. Ces classifications mesurent les résultats de liquidité, et non le fait qu’un protocole soit resté techniquement opérationnel.

Les protocoles établis ont également souffert, bien que leurs pertes appariées soient plus faibles. Porter le TVL minimum pré‑incident à 100 millions de dollars a tout de même engendré une perte anormale de sept jours de 14,6 points de pourcentage. L’échelle n’a offert aucune échappatoire complète aux dommages post‑exploit.

Pourquoi la sécurité fonctionne comme un actif économique

L’implication plus profonde est que la sécurité protège plus que les actifs actuellement détenus dans un contrat. Elle protège également la capacité d’un protocole à attirer de futurs dépôts, à maintenir des marchés utiles et à soutenir l’activité financière continue.

Considérons un protocole de prêt hypothétique qui perd une petite part de ses actifs. Même après la réparation de la vulnérabilité, les prêteurs peuvent se demander si d’autres faiblesses subsistent. S’ils se retirent, le protocole fait face à un second problème économique au‑delà du vol initial.

L’étude fournit des preuves cohérentes avec ce mécanisme. Dans le quartile de gravité la plus faible, les sorties nettes médianes sur sept jours représentaient 3,1 % du TVL pré‑événement, contre un vol médian déclaré de 0,6 %. Dans le quartile suivant, les chiffres étaient de 9,5 % et 7,8 %.

Ces comparaisons suggèrent une réévaluation au‑delà des pertes mécaniques. Elles ne prouvent pas les motivations individuelles, et les auteurs indiquent qu’un suivi au niveau des transactions serait nécessaire pour isoler la composante comportementale. À des niveaux de gravité d’exploitation plus élevés, le vol lui‑même devient plus difficile à séparer de la détérioration de liquidité qui s’ensuit.

Néanmoins, l’implication commerciale est claire : évaluer les dépenses de sécurité uniquement à l’aune du vol potentiel sous‑évalue leur valeur potentielle. Prévenir un incident peut également préserver la participation future qui rend un réseau financier utile.

Pourquoi une blockchain peut être sécurisée alors qu’une application échoue

Les investisseurs doivent distinguer la sécurité d’une blockchain de celle des applications qui y fonctionnent. Un réseau peut continuer à valider correctement les transactions tandis qu’une application traite des transactions permises par un code défectueux.

La même distinction s’applique aux identifiants d’administrateur, aux flux de prix externes, aux interfaces et aux ponts. Un dysfonctionnement d’un composant n’implique pas nécessairement que la blockchain sous‑jacente ait cessé de fonctionner.

Comme l’explique la discussion de Securities.io sur interopérabilité des actifs tokenisés, le transfert d’actifs entre systèmes implique également des normes, une gouvernance opérationnelle et la signification des actifs transférés. La simple connectivité ne résout pas ces responsabilités.

De même, le cycle de vie de la tokenisation va au‑delà de la création d’un jeton. L’infrastructure financière doit conserver des registres et des processus fiables tout au long de la vie d’un actif. Le défi de la reprise de la DeFi illustre pourquoi la capacité opérationnelle mérite une attention égale à celle de l’innovation technique.

À quoi devrait ressembler une reprise significative de la DeFi

Un graphique de TVL en hausse peut donner une impression trompeuse de reprise si la hausse reflète principalement la hausse des prix des jetons. Inversement, la baisse des prix peut masquer le retour des dépôts. L’étude montre pourquoi séparer les effets de valorisation des variations de solde améliore l’analyse post‑incident.

La reprise nécessite également de distinguer la compensation de la confiance renouvelée. Un financement de secours peut restaurer les soldes sans prouver que les utilisateurs ordinaires sont prêts à revenir. Des incitations promotionnelles peuvent attirer des dépôts temporairement sans démontrer une participation durable.

Une évaluation pratique devrait donc examiner plusieurs questions distinctes :

• La cause de la défaillance a‑t‑elle été expliquée et examinée de façon indépendante ?
• Les soldes de jetons se rétablissent‑ils au‑delà des variations de prix et du financement de secours ?
• Les utilisateurs peuvent‑ils comprendre les conditions de retrait et les modalités de compensation ?
• La gouvernance et les contrôles opérationnels ont‑ils été modifiés là où c’était nécessaire ?

Ce cadre constitue une implication analytique des résultats, plutôt qu’une formule de reprise testée par les chercheurs. Leurs résultats à long terme intègrent également les remboursements, les migrations, les décisions de gouvernance et d’autres réponses.

Coinbase met les investisseurs publics en relation avec l’infrastructure DeFi

À mesure que la DeFi atteint les utilisateurs via des applications financières familières, l’importance commerciale de ces questions s’accroît. Coinbase propose une exposition aux marchés publics de cette intégration grâce à ses activités de trading, de conservation et de développement, ainsi que des produits reliant les clients aux services on‑chain.

En septembre 2026, Coinbase a annoncé l’expansion du prêt USDC propulsé par Morpho au Brésil et au Canada. Les fonds des clients passent des portefeuilles auto‑custodés aux coffres de prêt Morpho sur Base, la curation des coffres étant assurée par Steakhouse Financial.

L’intégration montre comment une interface familière peut faciliter l’accès à la DeFi tout en exposant les utilisateurs aux risques du protocole sous‑jacent. Les disclosures de risques du prêt USDC de Coinbase décrivent des risques tels que les défaillances de contrats intelligents, le mauvais crédit et les contraintes de retrait.

Pour les actionnaires, l’opportunité réside dans une adoption plus large de l’infrastructure soutenant l’activité financière numérique. Le défi correspondant est de savoir si l’expansion des produits s’accompagne d’une communication efficace des risques et d’opérations fiables. Une interface plus simple peut réduire les frictions, mais elle ne peut pas éliminer les conséquences économiques d’un protocole compromis.

L’expansion plus large de l’infrastructure de Coinbase comprend également sa récemment annoncée collaboration avec Citi sur les paiements fiat et stablecoin. Ces développements offrent un contexte à la direction de son activité. L’étude elle‑même n’évalue pas Coinbase et ne démontre pas qu’elle bénéficie des défaillances de sécurité de ses concurrents.

Actualités et développements récents de Coinbase (COIN)

Une base plus durable pour la croissance de la DeFi

Les résultats de l’étude soutiennent un optimisme mesuré car les dommages étaient principalement concentrés dans les protocoles affectés. Les retombées à court terme moyennes sur les pairs comparables étaient économiquement faibles dans la plage de test spécifiée par les chercheurs. Cette constatation n’exclut pas la contagion via certaines dépendances partagées, mais elle remet en cause l’hypothèse selon laquelle chaque exploit affaiblit de manière égale l’ensemble du secteur.

La prochaine étape du développement de la DeFi peut donc se concentrer sur le fait de placer la sécurité, la mesure transparente et la remédiation crédible au cœur de la qualité des produits. Un code meilleur compte. Il en va de même pour démontrer que le capital peut rester productif, accessible et digne de la confiance continue des utilisateurs après que l’engouement initial se soit estompé.

Références :

¹ Zouari, M., Alon, I., & Shtudiner, Z. (2026). Lorsque le code échoue : chocs de confiance opérationnelle et cicatrices de liquidité dans la finance décentralisée. Finance Research Letters, 113, 110877. https://doi.org/10.1016/j.frl.2026.110877