Exploit Ankr Bridge : 303 000 Dollars Volés Sur Ethereum

Imaginez un instant qu’un dépôt minuscule, à peine de quoi acheter un café, serve de clé pour ouvrir un coffre-fort contenant plusieurs centaines de milliers de dollars. C’est exactement ce qui s’est produit le 9 novembre 2026 sur le pont cross-chain d’Ankr. En quelques minutes, un attaquant a retiré plus de 303 000 dollars d’actifs en réutilisant un ancien dépôt effectué sur Optimism. L’affaire, repérée en direct par les équipes de sécurité, relance une fois de plus le débat sur la solidité des ponts inter-chaînes, ces infrastructures devenues critiques pour l’écosystème DeFi.

Un exploit rapide qui a mis le pont Ankr à genoux

Tout a commencé très tôt dans la matinée du 9 novembre. Entre 3 h 09 et 3 h 12, heure de la côte Est américaine, cinq transactions de retrait se sont enchaînées à une vitesse impressionnante. Chacune d’elles a extrait un actif différent du contrat Ethereum du pont Ankr. Le destinataire restait toujours le même : un portefeuille fraîchement créé. Les montants, eux, n’avaient rien de symbolique.

Selon les premières analyses de la société Blockaid, le préjudice initial tournait autour de 292 000 dollars. Quelques heures plus tard, un examen plus précis des tokens retirés a fait monter l’addition au-delà des 303 000 dollars. L’attaque a été qualifiée d’« exploit en cours » tant que le contrat n’avait pas clairement interrompu les opérations suspectes.

Les tokens emportés par l’attaquant

Les retraits n’ont pas touché un seul actif. L’attaquant a ciblé plusieurs produits liés à Ankr, notamment des tokens de liquid staking et le jeton natif de la plateforme. Le plus gros lot concernait l’ankrETH. Près de 82,91 ankrETH ont quitté le contrat, soit une valeur estimée à 216 370 dollars au moment des faits. Venaient ensuite plus de 515 000 ankrPOL, valorisés autour de 56 372 dollars, puis environ 7,98 millions de tokens ANKR pour près de 30 857 dollars.

Deux autres actifs, aMATICb et aETHb, ont également été retirés. Leur valorisation n’apparaissait pas clairement sur les explorateurs de blocs au moment de l’évaluation, ce qui explique que le total de 303 600 dollars ne les intègre pas encore. Ces chiffres montrent néanmoins que le contrat du pont a été quasiment vidé de ses principaux avoirs listés.

Un attaquant a soumis cinq appels de retrait sur le pont cross-chain Ethereum d’Ankr en se servant d’un minuscule dépôt Optimism pour débloquer l’intégralité de l’inventaire verrouillé.

Blockaid, 9 novembre 2026

Comment un dépôt déjà utilisé a servi de passeport

Le point de départ de l’affaire se trouve six jours plus tôt. Le 3 novembre, un dépôt de seulement 0,0044024803 ankrETH avait été effectué via Optimism. Ce dépôt avait déjà été racheté le jour même sur Ethereum. En théorie, il ne devait plus avoir aucune valeur pour de nouveaux retraits. Pourtant, le 9 novembre, l’attaquant a référencé ce même dépôt dans cinq nouvelles demandes.

Chaque demande comportait des informations de reçu modifiées : destinataire différent, montants largement augmentés et tokens complètement distincts de l’opération initiale. Le système de vérification du pont a pourtant accepté ces demandes. C’est là que réside le cœur du problème. Un dépôt unique et déjà consommé a suffi à justifier des retraits multiples et massifs.

Dans le fonctionnement normal d’un pont Ankr, un utilisateur dépose ses actifs sur la chaîne d’origine. Le backend de la société génère ensuite une autorisation qui permet de libérer les fonds sur la chaîne de destination. Une fois le dépôt validé et racheté, il ne devrait plus pouvoir servir de base à d’autres opérations. Ici, cette règle élémentaire a été contournée.

Une faille dans le processus d’autorisation

Le contrat du pont exige normalement la signature d’un signataire désigné avant d’exécuter un retrait. Les cinq transactions contestées ont pourtant été acceptées. À l’heure actuelle, les analyses on-chain ne permettent pas de savoir avec certitude si la faiblesse se situait dans la validation des reçus, dans le processus de signature ou dans un autre composant de la chaîne de vérification.

Ce type de vulnérabilité n’est malheureusement pas isolé. Les ponts cross-chain restent l’un des points les plus sensibles de l’écosystème crypto. Ils concentrent d’importantes quantités d’actifs et doivent faire communiquer des chaînes aux logiques parfois très différentes. Toute faille dans la synchronisation des preuves ou dans le contrôle des dépôts peut rapidement se transformer en catastrophe.

Ankr reste silencieux pour le moment

Plusieurs questions restent sans réponse. Les contrats touchés partagent-ils de l’infrastructure avec d’autres services Ankr ? L’attaque a-t-elle eu un impact sur les produits de liquid staking ou sur les services RPC fournis par la société ? À l’heure où ces lignes sont écrites, aucune confirmation officielle n’a été publiée. Les retraits observés concernent uniquement les actifs présents dans le contrat du pont Ethereum, mais le périmètre exact de l’incident n’a pas encore été clarifié.

Les demandes d’informations adressées à Ankr sont restées sans réponse au moment de la rédaction. Cette absence de communication rapide alimente l’inquiétude des utilisateurs qui détiennent des positions dans les produits de liquid staking de la plateforme ou qui utilisent ses services d’infrastructure.

Un précédent déjà douloureux pour Ankr

Ce n’est pas la première fois que la société doit gérer un problème de sécurité. En août dernier, une vulnérabilité dans le contrat ankrFLOW avait permis à un attaquant de créer des millions de tokens non adossés. L’opération avait entraîné environ 410 000 dollars de pertes pour le protocole MORE Markets. L’histoire se répète donc, même si les mécanismes techniques diffèrent.

Ces incidents successifs posent la question de la maturité des contrôles de sécurité internes. Les ponts et les contrats de liquid staking concentrent des risques spécifiques. Ils nécessitent des audits réguliers, des mécanismes de pause automatiques et une surveillance on-chain permanente. Quand ces garde-fous font défaut, les conséquences se comptent rapidement en centaines de milliers de dollars.

D’autres ponts ont aussi trébuché récemment

L’écosystème n’est pas épargné. En octobre, Cysic avait dû suspendre son propre pont après qu’un attaquant ait généré 10 millions de tokens CYS non autorisés sur BNB Smart Chain. En août, un opérateur de pont sur XRPL avait signalé la perte de près de 199 000 XRP suite à une faille dans la détection des dépôts. Dans chaque cas, le scénario se ressemble : une faiblesse dans la validation des transactions permet de créer ou de retirer des actifs sans contrepartie réelle.

Ces événements rappellent que les ponts restent l’un des maillons les plus fragiles de la DeFi. Ils permettent de faire circuler la liquidité entre chaînes, mais ils concentrent aussi les risques. Tant que les mécanismes de preuve et de vérification ne seront pas parfaitement robustes, les attaques de ce type continueront de survenir.

Ce que l’attaque révèle sur la sécurité des bridges

L’affaire Ankr met en lumière plusieurs points de vigilance. Premièrement, la réutilisation d’un dépôt déjà racheté ne devrait jamais être possible. Deuxièmement, les montants et les types d’actifs autorisés doivent être strictement liés au dépôt d’origine. Troisièmement, un mécanisme de pause automatique devrait se déclencher dès que des retraits anormaux sont détectés. Dans le cas présent, le flag public de pause est resté sur « false » pendant un certain temps après les transactions suspectes.

Les équipes de sécurité on-chain jouent un rôle de plus en plus important. Blockaid et Onchain Lens ont détecté l’exploit presque en temps réel et ont alerté la communauté. Cette surveillance externe est devenue indispensable. Elle ne remplace cependant pas des contrôles internes stricts et une architecture conçue pour limiter les dégâts en cas de compromission.

Les implications pour les détenteurs d’actifs Ankr

Pour les utilisateurs qui détiennent de l’ankrETH, de l’ankrPOL ou d’autres tokens liés, l’incertitude reste totale. Aucune information n’a encore été communiquée sur d’éventuels remboursements. Il n’est pas non plus certain que d’autres produits de la société aient été touchés. Tant que Ankr n’aura pas publié un rapport d’incident détaillé, les détenteurs devront rester prudents.

Dans le passé, certains protocoles ont choisi de compenser les pertes sur leurs fonds propres ou via des assurances. D’autres ont laissé les utilisateurs assumer le risque. Le choix d’Ankr sera scruté de près, car il influencera durablement la confiance placée dans ses services de liquid staking et d’infrastructure.

Pourquoi les ponts restent des cibles privilégiées

Les bridges concentrent plusieurs facteurs de risque. Ils doivent gérer des preuves de dépôt provenant de chaînes différentes, souvent avec des latences et des formats de données hétérogènes. Ils stockent d’importantes quantités d’actifs pour garantir la liquidité. Enfin, leur logique métier est complexe : un simple oubli dans la vérification d’un reçu ou d’une signature peut ouvrir une brèche majeure.

Les attaquants le savent. Ils scrutent en permanence les contrats de ponts à la recherche de failles dans la validation des messages cross-chain, dans la gestion des nonces ou dans les mécanismes d’autorisation. L’exploit Ankr s’inscrit dans cette logique. Un dépôt déjà consommé a été recyclé avec des paramètres modifiés, et le système a accepté les demandes.

Une leçon pour l’ensemble de l’écosystème DeFi

Chaque nouvel incident de ce type rappelle que la sécurité n’est jamais acquise. Les audits initiaux ne suffisent pas. Les protocoles doivent mettre en place une surveillance continue, des tests d’intrusion réguliers et des mécanismes de réponse rapide. La transparence envers les utilisateurs est également cruciale. Un silence prolongé après une attaque de plusieurs centaines de milliers de dollars ne fait qu’aggraver la perte de confiance.

Les ponts resteront indispensables tant que les blockchains continueront d’évoluer en silos. Mais leur conception doit intégrer dès le départ l’hypothèse d’une compromission. Limitation des montants, multi-signatures renforcées, délais de retrait, détection d’anomalies : autant de pistes qui réduisent l’impact d’une attaque réussie.

Que faire en attendant les clarifications d’Ankr

Les utilisateurs qui ont des fonds liés aux produits Ankr peuvent, dans un premier temps, surveiller attentivement les canaux officiels de la société. Toute communication sur le périmètre de l’incident, sur d’éventuelles mesures de compensation ou sur le statut du pont sera déterminante. Il est également prudent de vérifier l’état de ses positions et d’éviter de nouveaux dépôts tant que la situation n’est pas clarifiée.

Pour les développeurs et les équipes qui gèrent d’autres ponts, l’affaire Ankr constitue un cas d’école. Revoir les mécanismes de validation des dépôts, s’assurer qu’un reçu ne peut être utilisé qu’une seule fois, et tester les scénarios de réutilisation malveillante devraient figurer en tête des priorités.

Un écosystème encore trop fragile

Plus de quinze ans après la naissance de Bitcoin, les infrastructures DeFi continuent de présenter des failles critiques. Les montants en jeu n’ont cessé d’augmenter, tout comme la sophistication des attaquants. Les ponts, les protocoles de liquid staking et les services d’infrastructure restent particulièrement exposés. L’exploit du 9 novembre sur Ankr n’est qu’un nouvel épisode d’une série trop longue.

La communauté attend désormais des réponses concrètes. Comment un dépôt déjà racheté a-t-il pu servir de base à cinq retraits massifs ? Quels contrôles ont failli ? Quelles mesures seront prises pour éviter qu’un scénario similaire ne se reproduise ? Tant que ces questions resteront sans réponse claire, la confiance des utilisateurs restera fragile.

Le rôle croissant des firmes de sécurité on-chain

L’intervention rapide de Blockaid et d’autres acteurs de la surveillance on-chain a permis de documenter l’attaque presque en temps réel. Ces firmes jouent aujourd’hui un rôle de sentinelle pour l’ensemble de l’écosystème. Elles analysent les flux suspects, alertent les protocoles et informent la communauté. Leur présence ne dispense cependant pas les projets de renforcer leurs propres défenses.

Dans un environnement où les exploits se multiplient, la collaboration entre équipes de développement et spécialistes de la sécurité devient essentielle. Les protocoles qui intègrent dès le départ des outils de monitoring avancés et qui réagissent vite aux alertes limitent généralement les dégâts. Ceux qui tardent à réagir paient souvent un prix beaucoup plus élevé, en argent comme en réputation.

Vers une plus grande maturité des bridges

Les incidents à répétition pourraient finalement pousser l’industrie vers des standards plus stricts. Certaines équipes travaillent déjà sur des architectures de ponts plus robustes, avec des preuves cryptographiques renforcées, des délais de finalité plus longs et des mécanismes de gouvernance multi-parties. D’autres explorent des solutions de liquidité native qui réduisent le besoin de verrouiller d’importants montants dans un seul contrat.

Ces évolutions prendront du temps. En attendant, les utilisateurs doivent rester vigilants et les protocoles doivent traiter la sécurité comme une priorité absolue plutôt que comme une contrainte. L’exploit Ankr du 9 novembre 2026 le rappelle avec une clarté brutale : un simple dépôt de quelques centimes, mal géré, peut ouvrir la porte à des centaines de milliers de dollars de pertes.

La suite de l’histoire dépendra des explications et des mesures qu’Ankr décidera de communiquer. Pour l’instant, le constat est clair. Un pont cross-chain a été vidé en quelques minutes grâce à la réutilisation d’un dépôt déjà consommé. Les leçons de cet incident devront être tirées rapidement si l’écosystème veut éviter de nouveaux drames similaires dans les mois qui viennent.

Une confiance à reconstruire

Dans le monde de la DeFi, la confiance se gagne lentement et se perd très vite. Chaque exploit de grande ampleur laisse des traces. Les utilisateurs se tournent vers d’autres solutions, les partenaires réévaluent leurs intégrations, et les régulateurs observent avec une attention accrue. Ankr dispose désormais d’une fenêtre limitée pour rassurer sa communauté et démontrer que des correctifs solides ont été mis en place.

Les prochaines heures et les prochains jours seront déterminants. Un rapport technique transparent, une feuille de route claire sur le renforcement de la sécurité et, éventuellement, un plan de compensation pourraient limiter les dégâts. À l’inverse, un silence prolongé ne ferait qu’amplifier le sentiment d’insécurité qui plane déjà sur de nombreux ponts de l’écosystème.

L’attaque du 9 novembre restera dans les mémoires comme un nouvel exemple de la fragilité des infrastructures cross-chain. Elle servira aussi, espérons-le, de catalyseur pour accélérer l’amélioration des pratiques de sécurité dans l’ensemble de la DeFi. Car tant que des failles de ce type existeront, les attaquants continueront de les exploiter, et les utilisateurs continueront de payer le prix de ces faiblesses.