Aquifer Perd 2,5 Millions Sur Solana Et Offre 20%

Deux millions et demi de dollars qui s’évaporent en quelques heures, puis un message onchain qui ressemble à une négociation de dernière minute: voilà le tableau dressé autour d’Aquifer en cette fin d’août 2026. L’AMM propriétaire bâti sur Solana n’a pas seulement perdu des liquidités. Il a aussi ouvert une fenêtre sur une question plus gênante que le montant lui-même: comment des fonds peuvent-ils quitter un protocole sans qu’on sache encore si le code a cédé, ou si ce sont simplement des clés qui ont glissé dans de mauvaises mains?

Ce Que Révèle L’Affaire Aquifer Sur Solana

Le service de surveillance Defimon a signalé l’attaque le 31 août. Deux adresses distinctes, l’une sur Solana, l’autre sur Ethereum, ont été associées à l’opérateur soupçonné. Peu après, Aquifer a publié une offre de type whitehat: rendre au moins 80% des actifs, ou leur équivalent, avant le 3 septembre à 14 heures UTC, et conserver jusqu’à 20% comme prime. Le calendrier est serré. L’incertitude technique, elle, reste large.

DefiLlama décrit encore Aquifer comme un prop AMM, un teneur de marché automatisé propriétaire dont la liquidité sert à faciliter des échanges de jetons. La valeur totale verrouillée flirte autour de 2,8 millions de dollars au moment des faits. Autrement dit, le manque à gagner n’est pas un détail comptable: il entame une part majeure de l’assiette visible du protocole.

Une fuite à deux chaînes plutôt qu’un scénario unique

L’élément le plus singulier de cette affaire n’est pas seulement la somme. C’est la géographie onchain. Defimon a relié l’adresse Solana 7fTe9pvrwXJRBHq9MaSyVPR4PgEuhqLiA93Dxf4gRk7J et l’adresse Ethereum 0x2Dfe9e969796e2797278b02761dd9Ad6aE922746 à l’attaquant présumé. Deux réseaux, deux traces, une même hypothèse: quelqu’un a obtenu un contrôle suffisant pour déplacer des actifs hors du périmètre habituel d’Aquifer.

Cette double présence complique le récit. Un exploit de contrat se concentre souvent sur une chaîne, un programme, une instruction mal vérifiée. Ici, le déplacement d’avoirs vers Ethereum suggère au minimum une capacité à convertir, transférer ou extraire au-delà de Solana. Cela n’identifie pas le mode opératoire. Cela élargit le champ des possibles: clés privées, autorité d’administration, infrastructure opérationnelle, ou enchaînement de plusieurs accès.

Le message de prime a été autorisé via l’autorité de mise à niveau Solana du protocole, puis publié onchain. Aquifer a fourni des adresses de récupération distinctes pour chaque réseau. Le geste est clair: peu importe où les fonds se trouvent aujourd’hui, le protocole veut un chemin de retour simple, visible et horodaté.

Rendre au moins 80% des actifs avant le 3 septembre à 14 heures UTC, et conserver jusqu’à 20% comme prime blanche: tel est le marché proposé à celui qui contrôle encore les portefeuilles.

Offre onchain d’Aquifer, reformulée

Ce que la prime blanche dit vraiment

Les offres de type whitehat ne sont plus rares dans la DeFi. Elles traduisent un calcul froid. Poursuivre un inconnu à travers deux chaînes coûte du temps, de l’attention et de la liquidité. Récupérer 80% tout de suite peut valoir mieux qu’une chasse incertaine. Aquifer précise aussi qu’il ne poursuivrait pas de recours civils liés à l’exploit si les conditions sont respectées, sous réserve du droit applicable. La formule a ses limites: elle n’engage ni la police, ni les régulateurs, ni les autorités de sanctions.

Autrement dit, la prime n’efface pas le caractère illicite potentiel du prélèvement. Elle ouvre seulement une fenêtre de sortie négociée. Pour un attaquant, le dilemme est classique. Conserver 100% expose à un gel, à un suivi de mixeurs, à une pression médiatique et, parfois, à des coopérations d’exchange. Rendre 80% offre un coussin, une histoire de «chercheur» improvisé, et un délai court pour décider.

Le délai du 3 septembre n’est pas anodin. Trois jours à peine après le signalement public, la fenêtre est assez courte pour empêcher une dissipation trop large, assez longue pour laisser le temps d’un transfert. C’est une mécanique de pression autant qu’une invitation.

Le trou dans le récit: on ne sait toujours pas comment

Les informations disponibles n’ont pas établi que le code des contrats d’Aquifer ait été exploité. Cette phrase mérite d’être lue lentement. Elle ne blanchit personne. Elle dit seulement que, pour l’instant, le centre de gravité de l’enquête publique n’est pas une instruction mal écrite dans un programme AMM. Il s’agit plutôt d’un accès aux portefeuilles concernés.

Privées clés exposées, identifiants d’administration, machine d’équipe compromise, mauvaise séparation des rôles: la liste des hypothèses opérationnelles est connue de tout responsable sécurité. Elle n’a rien de spectaculaire. Elle est même plus banale, et souvent plus coûteuse, qu’une faille de logic mathématique dans une courbe de pricing.

Tant qu’Aquifer ne publie pas de post-mortem, le public reste face à un vide. On connaît les adresses. On connaît l’ordre de grandeur. On connaît l’offre. On ignore si un seul compte a ouvert la porte à plusieurs wallets, si un processus de signature a fuité, ou si une pièce d’infrastructure hors chaîne a été prise pour cible.

Un AMM propriétaire, une liquidité concentrée

Aquifer n’est pas un simple pool communautaire parmi d’autres. Le modèle prop AMM implique une liquidité pilotée, souvent plus concentrée, plus sensible à la qualité des contrôles internes. Quand la TVL affiche près de 2,8 millions et que 2,5 millions disparaissent, le choc n’est pas seulement financier. Il interroge la robustesse de la gouvernance opérationnelle autour d’un carnet d’ordres automatisé.

Sur Solana, la vitesse d’exécution et le coût faible des transactions accélèrent autant les swaps légitimes que les sorties hostiles. Une fois l’accès obtenu, le temps de réaction se compte en blocs, pas en jours. D’où l’importance, pour ce type de protocole, de limiter les surfaces d’autorité: qui peut déplacer la trésorerie, qui signe, qui met à jour, qui peut geler.

Le fait que l’offre whitehat ait été signée par l’autorité de mise à niveau montre au moins que cette autorité reste sous contrôle de l’équipe. C’est un détail rassurant et, en même temps, un rappel: les pouvoirs d’administration existent, ils sont puissants, et ils doivent être protégés comme un coffre, pas comme un simple outil de déploiement.

Solana n’en est pas à son premier accident de parcours

L’épisode Aquifer s’inscrit dans une série d’incidents 2026 où le point de rupture n’était pas forcément la couche de consensus. En juin, cinq pools de liquidité hérités de Raydium avaient perdu environ 1,3 million de dollars. L’attaquant s’était appuyé sur une ancienne infrastructure AMM déjà destinée à être abandonnée. L’enquêteur onchain Specter avait décrit l’usage d’une adresse de mint factice pour contourner des contrôles de validation d’un programme plus ancien.

Les actifs concernés côté Raydium comprenaient environ 150 177 RAY, 5 603 SOL et 893 700 USDC. Le protocole avait souligné que ses pools actifs et ses utilisateurs courants n’étaient pas touchés, précisément parce que l’infrastructure vulnérable avait été retirée du circuit principal. Un engagement de remboursement depuis la trésorerie avait suivi. La leçon, déjà, était double: le code mort n’est pas inoffensif, et le passé d’un protocole peut mordre plus fort que son présent.

En juillet, Across Protocol a connu une autre séquence, cette fois autour d’événements de dépôt Solana fabriqués. L’attaquant avait créé 1 627 faux dépôts pour une valeur déclarée combinée de 41,7 millions de dollars, puis demandé des paiements sur 18 chaînes de destination. Le relayer de Risk Labs avait traité 581 de ces demandes avant la suspension des opérations Solana, avançant près de 4,5 millions de ses propres capitaux. Environ 500 000 dollars restés bloqués côté attaquant avaient ramené la perte nette sous les 4 millions.

Across avait ensuite indiqué que la faille se situait dans un logiciel hors chaîne de lecture d’événements, et non dans ses contrats ni dans le réseau Solana lui-même. Les transferts légitimes avaient été achevés ou remboursés. Encore une fois, le récit public insistait sur une distinction devenue familière: la chaîne peut tenir, le contrat peut tenir, et l’exploitation se joue ailleurs.

Plusieurs attaques liées à Solana cette année ont eu leur point de compromission en dehors de la blockchain sous-jacente.

Lecture transversale des incidents 2026

Quand le coffre cède avant le contrat

Les compromissions de portefeuilles sont devenues une voie d’attaque majeure. En juillet, la société de paiements stablecoins Triple-A a confirmé un accès non autorisé à ses wallets de trésorerie et le vol d’actifs appartenant à l’entreprise. Les chercheurs onchain avaient d’abord suivi des retraits suspects sur Ethereum, Solana, TRON et TON, avec des mentions d’activité aussi sur Polygon et Arbitrum.

Triple-A a ensuite indiqué que les fonds clients n’avaient pas été touchés, grâce à une séparation entre actifs des usagers et infrastructure de trésorerie. Avant la confirmation officielle, certaines estimations tournaient autour de 11,8 millions de dollars. L’entreprise n’a pas précisé si l’attaquant avait obtenu des clés privées, des identifiants ou un autre type d’accès. Elle a dit travailler avec des spécialistes en cybersécurité et la police de Singapour.

CertiK, dans un bilan de juillet, chiffrait les pertes d’actifs numériques à 1,32 milliard de dollars au premier semestre 2026, en baisse de 46,8% par rapport à la même période de 2025. Malgré ce recul global, le cabinet soulignait qu’au deuxième trimestre les compromissions de wallets étaient devenues la première méthode d’attaque, devant le phishing. Le volume baisse. La géographie du risque se déplace.

Step Finance offre un autre précédent solanais, plus brutal encore. Plus tôt dans l’année, des attaquants ont visé des appareils utilisés par des membres de l’équipe dirigeante. L’accès aux wallets de trésorerie et de frais a permis de déplacer environ 261 854 SOL. Des estimations ultérieures ont rapproché le total, tous actifs confondus, de 40 millions de dollars. Les investigateurs ont conclu que les contrats n’étaient pas la porte d’entrée. Les terminaux compromis l’étaient. Le choc financier a ensuite pesé dans la décision de mettre fin aux opérations.

Le parallèle avec Aquifer n’est pas une accusation. C’est une grille de lecture. Tant que le protocole ne dit pas où la serrure a cédé, le marché comparera instinctivement cet incident aux histoires de clés, d’ordinateurs et de processus internes, plus qu’à une faille de courbe AMM.

Pourquoi les utilisateurs regardent d’abord la séparation des fonds

Dans presque tous ces dossiers, une phrase revient: les fonds clients n’ont pas été touchés, ou les pools actifs n’étaient pas concernés, ou les transferts légitimes ont été remboursés. Cette phrase est devenue un réflexe de communication. Elle n’est pas creuse. Elle dit si le design a prévu une cloison entre ce qui appartient au protocole et ce qui appartient aux déposants.

Pour Aquifer, cette cloison n’est pas encore racontée avec le même niveau de détail. On sait qu’il s’agit d’un AMM propriétaire. On sait qu’une offre de récupération vise des actifs liés à l’incident. On ne dispose pas d’un inventaire public, poste par poste, distinguant trésorerie, liquidité de market making et éventuels soldes d’utilisateurs. Tant que ce découpage reste flou, la confiance se construit à crédit.

Les market makers propriétaires occupent une place particulière. Leur inventaire n’est pas toujours un pool communautaire classique. Il peut ressembler davantage à un bilan interne mis au service de la cotation. Si ce bilan est drainé, le protocole peut continuer à exister juridiquement tout en perdant sa capacité à coter serré. Le risque n’est alors pas seulement le vol. C’est l’assèchement de la fonction même du produit.

Suivre l’argent sans se raconter d’histoires

Les adresses publiques donnent un fil. Elles ne donnent pas un mobile. Un mouvement vers Ethereum peut servir à fragmenter, à passer par des pools plus profonds, à viser des ponts, ou simplement à sortir d’un écosystème où la surveillance s’est déjà concentrée. Rien de tout cela n’est une preuve de sophistication particulière. C’est souvent une routine.

Les enquêteurs regarderont les premiers sauts, les interactions avec des bridges, les dépôts sur des plateformes centralisées, les tentatives de mélange, les horodatages trop propres ou trop précipités. Le public, lui, verra surtout si une partie des fonds revient avant l’échéance du 3 septembre. Une restitution partielle changerait le récit. Une disparition complète le durcirait.

Il faut aussi résister à la tentation d’appeler «exploit de smart contract» tout vol DeFi. Le mot exploit est devenu un fourre-tout. Parfois le programme casse. Parfois l’organisation casse. Les deux font mal. Ils n’appellent pas les mêmes correctifs. Auditer un AMM ne répare pas un ordinateur portable mal protégé. Multiplier les signatures ne répare pas une vérification d’événements hors chaîne.

La prime de 20%, entre pragmatisme et zone grise

Offrir 20% peut choquer. Pourquoi récompenser celui qui a pris les fonds? Parce que le marché de la récupération n’est pas un tribunal. C’est une course contre la dilution. Chaque heure augmente la chance que les actifs soient fragmentés au-delà d’un retour simple. Une prime devient alors un instrument de réduction de pertes, pas un jugement moral.

Aquifer a pris soin de borner la portée de son engagement. Pas de poursuites civiles s’il y a conformité, sous réserve du droit. Aucune garantie vis-à-vis des autorités. Cette distinction protège le protocole contre l’accusation de «pardonner un vol». Elle protège aussi, imparfaitement, l’idée qu’un retour volontaire reste possible sans transformer l’équipe en complice d’une amnistie générale.

Dans la pratique, ces accords tiennent si l’argent revient vraiment, si les adresses de destination sont contrôlées, et si le récit public ne se retourne pas contre l’équipe. Un attaquant qui rend 80% peut chercher à se présenter comme chercheur. Un protocole qui récupère 80% peut chercher à se présenter comme responsable. Les deux récits peuvent coexister quelques jours. Ils se heurtent dès qu’une autorité s’en mêle.

Ce que cette affaire change pour Solana DeFi

Solana a passé des années à se battre contre l’idée qu’elle serait uniquement le terrain des memecoins et des liquidations rapides. Les AMM propriétaires, les market makers internes, les protocoles de routing font partie de la tentative de montrer une microstructure plus adulte. Un incident de 2,5 millions ne suffit pas à annuler cette tentative. Il rappelle toutefois que la maturité se joue autant dans les process que dans les TPS.

Les utilisateurs finissent par classer les protocoles selon trois réflexes simples. Le code a-t-il été inspecté? L’autorité d’upgrade est-elle contrainte? Les clés sont-elles traitées comme un risque de premier rang? Aquifer, aujourd’hui, est jugé sur le troisième point plus que sur les deux premiers, faute de post-mortem. Ce n’est pas définitif. C’est l’état du dossier au 1er septembre.

Les équipes qui observent depuis la touche en tireront des check-lists peu glamour: hardware wallets en quorum, séparation des rôles d’upgrade et de trésorerie, rotation des accès, inventaire des machines des fondateurs, procédures d’urgence déjà rédigées avant l’incident, et non pendant. Rien de tout cela n’est nouveau. Tout cela redevient urgent dès qu’un nom circule dans les alertes Defimon.

Le précédent Raydium n’est pas le même dossier

Il serait tentant de fondre Aquifer et Raydium dans une seule catégorie «problèmes AMM Solana». Ce serait paresseux. Raydium a décrit une attaque contre une infrastructure retirée, avec un mécanisme technique identifié autour d’un mint factice et d’anciens contrôles. Aquifer, à cette heure, n’a pas livré de mécanisme comparable. L’un raconte une dette technique. L’autre raconte pour l’instant une dette d’information.

La différence compte pour les liquidateurs, les LPs et les tenueurs de marché. Une faille dans un vieux programme se corrige en l’éteignant et en indemnisant. Une compromission de clés se corrige en reconstruisant la chaîne de confiance humaine. Les deux peuvent coûter cher. Elles ne se pilotent pas avec les mêmes outils.

Across, de son côté, a illustré un troisième régime: le bug d’observation hors chaîne. Le réseau n’était pas cassé. Les contrats n’étaient pas nécessairement la cible. C’est le logiciel qui lisait le monde qui s’est trompé. Aquifer n’entre dans aucune de ces cases de façon certaine. D’où la prudence nécessaire dans les titres et les conclusions trop rapides.

Step Finance, ou le coût d’un silence trop long

Step Finance n’est pas Aquifer. Le montant n’est pas le même, ni l’issue. Mais la séquence mérite d’être gardée en tête. Des appareils d’équipe ciblés, des wallets de trésorerie vidés, des contrats innocents, puis une fermeture. Le marché n’a pas seulement sanctionné un vol. Il a sanctionné l’idée qu’un protocole puisse survivre à la perte de son appareil opérationnel.

Pour Aquifer, le montant de 2,5 millions reste inférieur à ces ordres de grandeur. Cela laisse une marge de manœuvre. Encore faut-il que la récupération, même partielle, arrive, et qu’une explication suive. Un protocole peut encaisser une perte. Il encaisse plus mal une impression de flou durable sur la manière dont l’argent est gardé.

La communication onchain a le mérite d’exister. Elle ancre l’offre, les adresses, l’échéance. Elle ne remplace pas un récit de fond: chronologie interne, périmètre exact des wallets, mesures immédiates, audits ciblés, et, le moment venu, responsabilités. Sans cela, la prime de 20% restera le seul chapitre lisible de l’histoire.

Ce que les chiffres de CertiK changent au décor

Une baisse de près de 47% des pertes semestrielles pourrait donner l’illusion d’un marché plus sûr. Le détail du deuxième trimestre corrige cette illusion. Si les wallets deviennent le premier vecteur, cela signifie que les attaquants ont adapté leur catalogue. Moins de chasses aux bugs d’invariant, davantage de chasses aux humains, aux machines, aux process.

Cette bascule a une conséquence politique interne aux équipes crypto. Le budget sécurité ne peut plus se limiter aux audits de contrats. Il doit inclure la gestion des accès, la formation anti-phishing, le cloisonnement des rôles, la supervision des déploiements, et parfois la protection physique des fondateurs. Ces lignes budgétaires sont moins photogéniques qu’un rapport d’audit. Elles évitent pourtant des communiqués à 2,5 millions.

Triple-A, Step Finance, Aquifer: trois noms, trois tailles, une même ombre. L’accès non autorisé à des wallets d’organisation. Tant que cette ombre domine les alertes, les utilisateurs jugeront les protocoles moins sur leur feuille de route produit que sur leur hygiène d’administration.

Lire l’offre whitehat comme un document de trésorerie

Derrière le vocabulaire de «chercheur blanc» se cache un tableau de trésorerie. Récupérer 80% d’une perte de 2,5 millions, c’est récupérer environ deux millions. Laisser 20%, c’est abandonner environ 500 000 dollars. Pour un protocole dont la TVL tournait autour de 2,8 millions, ces ordres de grandeur ne sont pas abstraits. Ils décident de la capacité à recoter, à rassurer des contreparties, à tenir un inventaire.

Si les fonds reviennent, Aquifer pourra parler de maîtrise de crise. S’ils ne reviennent pas, l’équipe devra expliquer comment un AMM propriétaire fonctionne avec un bilan amputé, et si d’autres poches existent. Dans les deux cas, le marché attendra des preuves plus que des intentions.

Il faut aussi noter que «valeur équivalente» figure dans l’offre. Cela ouvre la porte à une restitution en d’autres actifs, pas nécessairement dans la composition exacte du butin. Pratique pour un attaquant qui a déjà swapé. Plus délicat pour un protocole qui doit ensuite reconstruire un inventaire cohérent avec sa stratégie de market making.

Ce que l’on ne doit pas conclure trop vite

On ne doit pas conclure qu’Aquifer a un contrat défectueux. On ne doit pas conclure non plus que l’équipe est à l’abri de toute critique opérationnelle. On ne doit pas transformer deux adresses en roman d’espionnage. On ne doit pas, à l’inverse, traiter 2,5 millions comme un incident mineur sous prétexte que d’autres vols ont été plus gros.

La seule conclusion solide, aujourd’hui, est méthodologique. L’incident est réel. Le montant est documenté par des alertes spécialisées. L’offre de récupération est publique. Le mécanisme d’entrée ne l’est pas. Tout le reste est interprétation, comparaison, ou attente.

Cette retenue n’empêche pas d’agir en lecteur. Un utilisateur peut réduire son exposition, observer les flux, attendre la post-mortem, et juger l’équipe à sa capacité à raconter précisément ce qui s’est passé. Un concurrent peut renforcer ses propres contrôles. Un régulateur peut simplement noter qu’une nouvelle ligne s’ajoute à la chronique 2026 des pertes DeFi.

La suite se jouera en quelques dizaines d’heures

Le 3 septembre à 14 heures UTC n’est pas une date symbolique. C’est le moment où le récit se fendra en deux versions. Dans l’une, une part majoritaire des fonds revient, la prime est prélevée, et Aquifer commence un travail d’explication. Dans l’autre, le silence côté restitution s’installe, et l’affaire bascule vers le suivi d’actifs, les éventuelles coopérations d’exchange et une reconstruction plus lente.

D’ici là, le plus utile n’est pas d’inventer un scénario. C’est de garder les faits alignés. Aquifer a perdu environ 2,5 millions. Des wallets sur Solana et Ethereum sont dans le viseur. Une prime de 20% est sur la table contre 80% rendus. Les contrats n’ont pas été désignés comme point d’entrée. Les précédents de l’année montrent que cette configuration n’a rien d’extraordinaire, hélas.

Les protocoles solanais ont déjà démontré qu’ils pouvaient rembourser, suspendre, corriger un lecteur d’événements, ou au contraire s’éteindre après un choc trop violent. Aquifer n’a encore choisi aucune de ces fins. Il a seulement ouvert une négociation onchain. Le reste, comme souvent en crypto, se lira d’abord dans les transactions, ensuite dans les mots.

En attendant ces transactions, une leçon déjà ancienne revient au premier plan. Sur une chaîne rapide, la sécurité d’un AMM ne se résume pas à la formule qui fixe un prix. Elle commence à l’endroit le moins poétique du dispositif: les personnes qui tiennent les clés, les machines qui les stockent, et la discipline avec laquelle on refuse de les réunir au même endroit. Aquifer, ce 1er septembre, est devenu le dernier rappel de cette phrase. Pas le dernier de l’année, probablement.