Flash Loans : 1,211 Milliard De Dollars Volés En DeFi

Un emprunt sans garantie, contracté et remboursé dans la même seconde de bloc, a suffi à vider l’équivalent de 1,211 milliard de dollars sur la finance décentralisée en un peu plus de quatre ans. Le chiffre ne vient pas d’un tableau de chasse publié par un chasseur de bugs, mais d’un article du Journal of Financial Crime, signé par un criminologue et un ancien analyste de risque. Entre février 2020 et juillet 2024, soixante-douze attaques par flash loan ont réussi. Derrière ce total, une bascule plus gênante que le montant lui-même : les voleurs ont moins besoin de truquer un prix que de trouver une phrase mal écrite dans un contrat.

La scène est presque banale pour qui suit les protocoles de prêt. Un acteur emprunte une somme colossale, l’utilise pour déplacer un cours, un collatéral ou une règle de gouvernance, encaisse la différence, puis rend le capital avant la fin de la transaction. Si l’enchaînement échoue, tout s’annule. Si elle réussit, la blockchain enregistre un vol propre, horodaté, public. Rien à blanchir dans une ruelle. Rien à transporter dans une valise. Le préjudice, lui, reste très concret pour les déposants, les fournisseurs de liquidité et parfois les équipes qui croyaient avoir fait auditer leur code.

Ce que mesure vraiment l’étude de Winchester

Le travail est porté par Tim Hall, professeur au département de Policing, Criminology and Forensics de l’université de Winchester, et par Remo Stieger, passé par SyntiFi Risk Intelligence. Les deux auteurs présentent leur recherche comme la première à croiser la criminologie classique et l’analyse on-chain sur ce sujet précis. Ils ont examiné 20,63 milliards de transactions réparties sur sept blockchains, dont Ethereum et BNB Chain. L’ambition n’est pas de raconter une série de braquages spectaculaires, mais de classer des faits, des montants et des modes opératoires.

Sur l’ensemble de la fenêtre, ils recensent 254 attaques réussies contre des protocoles de finance décentralisée, pour 6,568 milliards de dollars de pertes. Les flash loans n’en représentent qu’une part : 18,44 %. Autrement dit, ce mécanisme n’est pas la totalité du problème DeFi, mais il en est une porte d’entrée suffisamment large pour mériter un traitement à part. Le reste des pertes vient d’autres vecteurs, des clés compromises aux erreurs de déploiement, en passant par des failles qui n’ont pas besoin d’un emprunt éclair.

Ces pourcentages changent la lecture habituelle. On a souvent décrit le flash loan comme l’arme favorite du pirate DeFi, presque un synonyme d’attaque. Les données suggèrent autre chose : un outil parmi d’autres, très visible parce qu’il laisse une trace nette dans une seule transaction, et très efficace dès qu’une règle interne est fragile. La concentration des montants est encore plus parlante. Les dossiers individuels vont de 80 000 dollars à 197 millions. Une poignée d’affaires fait l’essentiel du préjudice.

Pourquoi ce chiffre de 1,211 milliard n’est pas un simple titre

Un milliard deux cent onze millions de dollars, ce n’est pas une estimation de marché ni une valorisation d’actif. C’est une somme sortie de pools, de coffres de protocole ou de positions d’utilisateurs, puis réorientée vers des adresses contrôlées par les attaquants. Une partie a ensuite été blanchie, une autre gelée par des échanges centralisés, une autre encore dépensée ou perdue dans des mixeurs. Le total publié additionne les préjudices constatés, pas l’argent encore récupérable.

La fenêtre s’arrête en juillet 2024. Depuis, d’autres protocoles ont payé. La plateforme d’échange décentralisée Bunni a fermé en octobre 2025 après une attaque de 8,4 millions de dollars. Ce cas ne figure pas dans le corpus de l’étude, et c’est précisément ce qui rend la conclusion des auteurs utile : la menace ne s’est pas éteinte avec la fin de leur échantillon. Elle a changé de décor, de chaîne parfois, de narration souvent, mais le schéma reste reconnaissable.

Il faut aussi lire le montant à l’échelle du mécanisme lui-même. Les chercheurs notent que les pertes n’ont dépassé 0,5 % de la valeur empruntée en flash loans que sur un seul semestre de la période. L’usage légitime de ces emprunts instantanés n’a cessé de croître. Arbitrages, refinancements, liquidations, rééquilibrages de positions : le même outil sert des stratégies ordinaires. Le vol n’est donc pas la fonction du flash loan. Il est le détournement d’une fonction que le protocole emprunteur accepte par conception.

Une méthode qui mélange dossier criminel et trace publique

L’originalité revendiquée tient au croisement. D’un côté, la criminologie : qui subit le préjudice, comment qualifier l’acte, quelles agences peuvent enquêter, pourquoi l’idée de crime sans victime ne tient pas. De l’autre, la chaîne : transactions, contrats appelés, montants, blockchains concernées. Les auteurs ont passé au crible un volume considérable de mouvements pour isoler les incidents réussis, pas les tentatives avortées qui s’annulent d’elles-mêmes.

Cette distinction compte. Sur une blockchain, une transaction qui revert ne laisse presque pas de victime, hormis des frais. Une transaction qui passe, elle, déplace des avoirs de façon définitive au sens du consensus. Le corpus ne mesure donc pas le bruit des essais, mais le résultat. C’est plus propre pour un total de pertes, et plus sévère pour les protocoles : seuls les échecs de défense apparaissent.

Ces incidents ne sont pas des crimes sans victimes. L’analyse a une foule d’applications pour l’industrie des cryptomonnaies, pour les régulateurs et pour les agences de justice et d’application de la loi.

Tim Hall, université de Winchester

La phrase du professeur Hall vise un réflexe fréquent dans les discussions crypto. Comme les fonds sont des jetons et que les règles sont du code, certains commentateurs parlent d’arbitrage agressif, de stratégie, parfois de bug bounty non sollicitée. Les chercheurs refusent ce glissement. Un déposant qui voit son collatéral aspiré n’a pas consenti à financer une expérience de théorie des jeux. Le fait que la transaction soit valide selon la machine virtuelle ne la rend pas légitime selon le droit pénal ordinaire.

Ethereum, théâtre principal des pertes

Plus de 80 % des pertes liées aux flash loans sont survenues sur Ethereum. Le constat n’étonne pas ceux qui suivent la liquidité, mais il mérite d’être posé clairement. Ethereum a longtemps concentré les pools les plus profonds, les protocoles de prêt les plus utilisés et les composabilités les plus denses. Un emprunt éclair n’a de sens que s’il existe, au même bloc, assez de capital à déplacer et assez de contrats interconnectés pour transformer ce capital en avantage.

La densité est une force et une surface d’attaque. Un protocole de prêt, un marché d’échange, un oracle, un module de gouvernance et un coffre de rendement peuvent s’appeler dans la même transaction. Chaque appel est légitime isolément. L’assemblage, lui, peut produire un état que personne n’a simulé dans les tests. Les autres chaînes du corpus, dont BNB Chain, ne sont pas absentes. Elles pèsent simplement moins dans le total volé, soit parce que les pools étaient plus petits, soit parce que certaines attaques y ont été moins lucratives.

Cette concentration a une conséquence pratique pour les utilisateurs. Déposer sur un protocole Ethereum majeur ne protège pas du vecteur. Cela peut même l’attirer, puisque le butin potentiel justifie le travail de recherche de faille. La marque, l’ancienneté et le volume bloqué ne sont pas des substituts à une logique interne solide. Plusieurs des plus gros dossiers de la période visaient des noms déjà connus des déposants.

Quatorze familles d’attaques, deux grands registres

Les chercheurs identifient quatorze types d’attaque, rangés en deux groupes. Le premier manipule des flux de prix. Le second exploite des failles dans la logique des protocoles. La distinction est plus utile qu’un catalogue technique. Dans le premier cas, l’attaquant déplace temporairement une référence de cours pour faire croire au protocole qu’un actif vaut autre chose. Dans le second, il n’a pas besoin de mentir sur le prix : il suit une règle mal écrite jusqu’à un résultat absurde, mais autorisé.

La seconde catégorie a pris le dessus. Les failles de logique représentaient 28 % des pertes entre février 2020 et janvier 2022, puis 55 % entre février 2022 et juillet 2024. Le glissement est l’enseignement le plus opérationnel de l’étude. Les défenses contre la manipulation de prix, oracles plus robustes, moyennes sur plusieurs blocs, plafonds de variation, ont progressé. Les erreurs de conception, elles, ont continué de passer, parfois après plusieurs audits.

Quatre types d’attaque concentrent à eux seuls plus de 81 % des pertes. Le détail de ces quatre familles compte moins, pour le lecteur, que leur poids. La menace n’est pas un nuage de micro-incidents. C’est un petit nombre de schémas récurrents, capables de produire des préjudices à neuf chiffres. Parmi eux figure une attaque de gouvernance à 181 millions de dollars. Un seul dossier de ce type suffit à déformer la moyenne d’une année.

Le flash loan n’est pas le crime, c’est le levier

Il est tentant de traiter le flash loan comme une technique malveillante en soi. Le mécanisme, proposé d’abord sur des protocoles de prêt, permet d’emprunter sans collatéral à condition de rembourser dans la même transaction, intérêts compris. Si le remboursement manque, l’ensemble revient en arrière. Pour un arbitragiste, c’est un moyen de corriger un écart de prix sans immobiliser de capital. Pour un liquidateur, c’est un moyen de fermer une position sous-collatéralisée sans avance de fonds.

L’attaquant utilise la même propriété atomique. Il n’a pas besoin d’un million en poche pour déplacer un pool d’un million. Il emprunte, agit, encaisse, rend. Le protocole de prêt qui fournit le flash loan est souvent lui-même une victime collatérale seulement au sens réputationnel : il est remboursé. Le préjudice tombe sur le protocole cible, dont la logique a accepté un état temporaire comme s’il était un état de marché durable.

Cette nuance change la prévention. Interdire les flash loans ne ferait pas disparaître les failles de logique. Un acteur déjà riche en capital peut reproduire une partie des manipulations sans emprunt éclair, plus lentement, avec plus de risque de voir le prix revenir. Le flash loan abaisse le ticket d’entrée et compresse le temps. Il ne crée pas la faille. Il la rend exploitable par davantage de gens, et plus vite.

Ce que les audits n’ont pas vu pendant un an

Un responsable d’une plateforme attaquée, interrogé de manière anonyme, a indiqué aux chercheurs que la faille exploitée avait traversé son équipe et plusieurs audits professionnels. Elle est restée invisible on-chain pendant plus d’un an. La phrase devrait circuler dans toutes les documentations de dépôt. Un rapport d’audit est un avis sur un périmètre, à une date, avec des hypothèses. Ce n’est ni une assurance, ni une preuve que toutes les compositions possibles ont été simulées.

L’invisibilité on-chain pendant un an signifie autre chose encore. La faille n’avait pas besoin d’être appelée pour exister. Elle dormait dans le bytecode, disponible pour quiconque lirait le contrat avec assez de patience. Les utilisateurs, eux, voyaient un protocole qui fonctionnait, des rendements qui tombaient, parfois un sceau d’audit affiché en page d’accueil. Le décalage entre l’apparence de solidité et la réalité du code est exactement ce que la criminologie appelle une opportunité structurée.

Les audits professionnels ont progressé, et beaucoup de failles grossières sont aujourd’hui écartées avant le déploiement. Le problème résiduel est plus fin. Il naît à la jointure de deux modules, dans une hypothèse sur l’ordre des appels, dans une décimale, dans un cas de gouvernance rarement activé. Plus le protocole est composable, plus ces jointures se multiplient. Le flash loan sert alors de projecteur : il finance le test grandeur nature que les suites de tests internes n’ont pas écrit.

Des crimes avec victimes, même sans visage

Hall insiste sur ce point parce que le récit technique a tendance à effacer les personnes. Une perte de protocole est d’abord une ligne dans un explorateur de blocs. Derrière, il y a des déposants particuliers, des trésoreries de projets, parfois des fonds qui géraient l’épargne d’autrui. Le préjudice n’est pas dilué jusqu’à disparaître parce qu’il est réparti entre des milliers d’adresses. Il est seulement plus difficile à raconter qu’un vol de coffre bancaire.

La difficulté d’enquête aggrave le sentiment d’impunité. Les adresses sont pseudonymes. Les fonds traversent des ponts, des échanges, des mixeurs. Les juridictions se croisent. Pourtant, plusieurs affaires de la période ont fini par des identifications, des saisies ou des poursuites, souvent grâce à des erreurs opérationnelles des attaquants plutôt qu’à une magie de la chaîne. Le registre public aide autant qu’il complique : il conserve la preuve du déplacement, pas le nom de celui qui tient la clé.

Pour les agences, l’étude a une utilité directe. Elle fournit une typologie, une chronologie et une mesure de concentration. Une poignée de schémas produit l’essentiel des pertes. Prioriser ces schémas, plutôt que de courir après chaque micro-incident, est une allocation rationnelle de moyens. Pour les régulateurs, le message est voisin : le risque n’est pas abstrait, il est chiffré, et il touche des utilisateurs qui ne lisent pas le code.

Une menace significative, pas existentielle

Les auteurs refusent le catastrophisme. La menace reste significative et de plus en plus sophistiquée, mais pas existentielle. Le critère qu’ils retiennent est parlant : les pertes n’ont dépassé 0,5 % de la valeur empruntée en flash loans que sur un seul semestre. Autrement dit, l’immense majorité du capital qui transite par ce mécanisme revient à son point de départ, intérêts compris, sans casse. Le système de prêt éclair fonctionne. C’est son voisinage, les protocoles qui acceptent des états temporaires, qui casse.

Cette proportion aide à garder la tête froide. Un secteur qui perdrait la moitié du capital emprunté chaque semestre ne survivrait pas. Un secteur qui perd une fraction de pourcent sur la plupart des périodes, avec des pics violents, ressemble davantage à une industrie qui apprend, lentement, au prix de quelques désastres. Le problème est que ces désastres sont socialisés. Les gains de l’usage légitime vont aux arbitragistes et aux protocoles de prêt. Les pertes vont aux déposants du protocole cible.

La sophistication croissante ne contredit pas ce constat. Elle le précise. Les attaques de 2020 pouvaient parfois se résumer à un déplacement brutal de prix sur un pool peu profond. Celles de la seconde moitié du corpus exigent de lire la logique interne, de chaîner des modules, parfois de passer par la gouvernance. Le ticket technique monte. Le nombre de schémas vraiment rentables, lui, reste faible. Quatre familles pour plus de 81 % des pertes : ce n’est pas un océan d’inventions, c’est un répertoire.

Le cas Bunni, après la fenêtre de l’étude

En octobre 2025, la plateforme d’échange décentralisée Bunni a fermé après une attaque de 8,4 millions de dollars. Le montant est très inférieur aux pics du corpus, et pourtant l’issue est radicale : l’arrêt du service. Un protocole peut survivre à une perte si sa trésorerie et sa réputation tiennent. Il peut aussi décider que continuer exposerait les derniers déposants à un risque qu’il ne sait plus borner. La fermeture est alors une forme de reconnaissance, pas seulement un échec commercial.

Ce dossier rappelle que la date de juillet 2024 n’est pas une ligne d’arrivée. Les chercheurs ont dû couper quelque part pour publier. Le marché, lui, a continué. Chaque nouveau module de liquidité, chaque nouvelle façon de calculer une part, chaque pont entre chaînes ajoute des états que les anciens tests ne couvrent pas. Bunni n’est pas une exception morale. C’est un rappel calendaire : le corpus décrit une période, pas la fin du phénomène.

Pour l’utilisateur, la leçon est prosaïque. Un protocole jeune, même audité, même présenté avec une interface soignée, peut concentrer un risque de logique que les pools historiques ont déjà payé pour découvrir. La nouveauté n’est pas un défaut en soi. Elle est une zone où les cas limites n’ont pas encore été heurtés par le volume réel. Le flash loan raccourcit le délai entre le déploiement et ce premier heurt.

Prix manipulés : le premier âge des attaques

Dans le registre de la manipulation de prix, l’attaquant n’a pas besoin que le protocole soit mal écrit au sens d’une erreur de syntaxe. Il a besoin qu’il fasse confiance à une référence fragile. Un pool peu profond, un oracle qui lit le dernier échange, une valorisation de collatéral calculée sur un instantané : autant de points où un déplacement temporaire devient une vérité comptable. Le flash loan finance le déplacement. Le protocole cible fait le reste, en prêtant trop, en laissant retirer trop, ou en liquidant à contretemps.

Ce registre a dominé les premières années parce qu’il était accessible et parce que beaucoup de marchés naissants n’avaient pas de profondeur. Il n’a pas disparu. Il a reculé en part relative, à mesure que les équipes ont ajouté des moyennes, des délais, des plafonds et des sources de prix externes. Reculer n’est pas s’éteindre. Un oracle bien choisi peut encore être contourné si le protocole l’interroge au mauvais moment, ou s’il mélange une source robuste et une source locale sans hiérarchie claire.

Le lecteur non technique peut retenir une image simple. Le protocole regarde un thermomètre. L’attaquant, le temps d’une transaction, souffle sur le thermomètre. Si le protocole décide d’ouvrir la fenêtre en se fiant à cette seule mesure, la pièce se vide. Les défenses consistent à ne pas ouvrir la fenêtre sur un souffle. Elles ne consistent pas à interdire l’air.

Failles de logique : le second âge, plus discret

La faille de logique est moins photogénique. Il n’y a pas toujours un prix qui s’envole sur un graphique. Il y a une règle. Par exemple, une fonction qui met à jour un solde avant de vérifier une condition, une part de pool calculée avec une arrondi favorable, une permission de gouvernance activable sans délai, un remboursement compté deux fois si l’on passe par un certain module. Le contrat fait ce qui est écrit. Ce qui est écrit ne fait pas ce que l’équipe croyait avoir spécifié.

La montée de 28 % à 55 % des pertes indique que ce registre est devenu le cœur économique du problème. Il est aussi plus difficile à expliquer au public, donc plus facile à faire passer pour un incident technique neutre. Pourtant, le préjudice est le même. Les fonds partent. Les déposants ne les revoient pas. La différence est que la défense ne se résume plus à changer d’oracle. Elle exige de relire les hypothèses, de limiter la composabilité, parfois de ralentir certaines actions par des délais.

L’attaque de gouvernance à 181 millions illustre ce second âge. Emprunter assez de jetons de vote le temps d’une transaction, faire passer une proposition, exécuter, rendre les jetons : le schéma n’a de sens que si la gouvernance n’impose pas de délai entre le vote et l’exécution. Beaucoup de protocoles ont ajouté ces délais après coup. Ceux qui ne l’avaient pas fait ont offert une fenêtre parfaite au levier éclair. Ici encore, le flash loan n’écrit pas la proposition. Il finance la majorité temporaire.

Pourquoi les gros coups font presque tout le total

Les attaques au-dessus de 10 millions de dollars représentent plus de 88 % du total volé. La statistique a une conséquence éditoriale et une conséquence pratique. Éditorialement, suivre uniquement les gros titres donne une image assez fidèle du préjudice, même si l’on rate des dizaines de petits dossiers. Pratiquement, un protocole qui veut réduire le risque systémique de son écosystème a intérêt à durcir d’abord les coffres où dort le plus de capital.

Les petits incidents, de l’ordre de 80 000 dollars, ne sont pas anecdotiques pour ceux qui les subissent. Ils sont anecdotiques dans la somme. Ils servent parfois de répétition. Une faille testée sur un pool secondaire peut être rejouée, plus tard, sur un pool principal. La concentration du butin ne doit donc pas conduire à ignorer les signaux faibles. Elle doit conduire à ne pas confondre le bruit médiatique de chaque alerte avec le poids réel dans les pertes.

Le plafond observé, 197 millions sur un dossier, rappelle aussi l’échelle des pools de l’époque. On ne vole pas plus que ce que le contrat laisse sortir. Les protocoles qui plafonnent certains retraits, qui isolent des stratégies, ou qui étalent les liquidations réduisent le maximum théoriquement extractible en une transaction. Ce n’est pas une solution magique. C’est une façon de borner le désastre si la logique cède.

Sept blockchains, une liquidité très inégale

Le corpus couvre sept blockchains et 20,63 milliards de transactions. Le chiffre impressionne, mais il ne signifie pas que chaque chaîne a été un théâtre équivalent. La liquidité commande le butin. Là où les pools sont minces, même une attaque réussie déplace peu d’argent. Là où ils sont profonds, une seule transaction peut dépasser ce que des dizaines d’incidents produisent ailleurs. Ethereum domine pour cette raison, pas seulement parce que son langage de contrats serait plus fragile.

BNB Chain apparaît dans le périmètre parce qu’elle a hébergé, sur la période, une activité DeFi réelle, avec ses propres copies de protocoles et ses propres pools. Les copies sont un sujet en soi. Un contrat fork peut hériter d’une faille déjà corrigée sur l’original, ou introduire une variante dans la copie. Le flash loan, disponible sur les marchés de prêt locaux, sert alors de levier identique sur un code légèrement différent. La surveillance chaîne par chaîne reste nécessaire. La typologie, elle, voyage.

Pour l’utilisateur qui déplace des fonds d’une chaîne à l’autre, la leçon est la même que pour Ethereum, en plus petit. Le pont, le pool et le module de rendement ajoutent chacun une hypothèse. Le fait qu’une chaîne soit moins médiatisée ne la rend pas plus sûre. Cela la rend seulement moins observée, jusqu’au jour où un incident assez gros pour être raconté force l’attention.

Ce que peut faire un déposant sans lire le bytecode

Personne ne demande à un épargnant de réécrire un contrat. En revanche, quelques réflexes réduisent l’exposition, sans garantie. Le premier est de ne pas confondre rendement affiché et risque de logique. Un taux élevé sur un module nouveau finance souvent une prise de risque que le protocole n’a pas encore payée. Le deuxième est de regarder si les actions sensibles, gouvernance comprise, sont ralenties par un délai. Le troisième est de diversifier non seulement les actifs, mais les protocoles et les hypothèses de conception.

Un audit affiché est une information, pas un certificat. Il devient plus utile si l’on sait quel périmètre il couvre, quelle date il porte, et si le code déployé correspond au code audité. Beaucoup d’incidents de la période sont nés d’un écart entre ces trois éléments, ou d’une composition non couverte. L’utilisateur ne tranchera pas ces questions techniques. Il peut toutefois se méfier des interfaces qui résument tout cela par un badge.

• Séparer le capital entre plusieurs protocoles aux logiques différentes.
• Se méfier des modules tout juste déployés, même sous une marque connue.
• Vérifier l’existence de délais sur la gouvernance et les retraits sensibles.
• Lire le périmètre réel d’un audit, pas seulement son existence.
• Considérer le rendement élevé comme un prix du risque, pas comme un dû.

Aucun de ces réflexes n’aurait annulé les 1,211 milliard. Ils auraient déplacé une partie du préjudice, et évité à certains déposants d’être entièrement dans le mauvais coffre au mauvais bloc. C’est modeste. C’est aussi le niveau d’action dont dispose vraiment un particulier face à un risque de conception.

Ce que les équipes de protocole peuvent encore changer

Du côté des bâtisseurs, l’étude suggère de cesser de traiter le flash loan comme un adversaire extérieur. C’est un utilisateur extrême, qui pousse chaque fonction dans le même bloc. Les tests utiles sont ceux qui simulent cet utilisateur : emprunt massif, déplacement de prix, appel de gouvernance, retrait, remboursement. Une suite de tests qui ne couvre que les parcours heureux laisse exactement la place que les attaquants ont occupée.

Les délais, les plafonds, l’isolation des stratégies et la séparation des sources de prix ne rendent pas un protocole inattaquable. Ils réduisent le maximum extractible et ils donnent à des observateurs le temps de réagir. Plusieurs équipes ont ajouté ces garde-fous après un incident, ce qui protège les dépôts suivants sans réparer les précédents. Le coût de les ajouter avant est plus faible que le coût de les expliquer après.

La transparence sur les limites compte autant que le code. Un protocole qui dit clairement ce que son oracle ne couvre pas, ce que son audit n’a pas testé, et ce qu’un délai de gouvernance empêche, rend un meilleur service qu’un protocole qui accumule les sceaux. La victime anonyme de l’étude avait traversé plusieurs audits. Le sceau n’a pas été le problème. L’absence de doute affiché l’a été.

Régulateurs et enquêteurs face à un dossier public

Hall évoque des applications pour les régulateurs et pour les agences. Le dossier est paradoxal. La preuve du déplacement est publique, horodatée, souvent complète. L’identité ne l’est pas. Les enquêtes qui aboutissent combinent donc l’analyse de chaîne et des méthodes très classiques : échanges centralisés, erreurs de réutilisation d’adresses, coopérations internationales, saisies. Le flash loan ne crée pas un crime hors sol. Il crée un crime dont le premier acte est parfaitement documenté et dont les actes suivants redeviennent opaques.

Pour la régulation, le risque est de viser l’outil plutôt que le préjudice. Encadrer les prêts éclair légitimes parce que des attaquants s’en servent reviendrait à fermer une route parce que des fuyards l’empruntent. Le point sensible est ailleurs : information des déposants, responsabilité des équipes lorsque des garde-fous élémentaires manquent, capacité à geler des fonds quand ils touchent des intermédiaires soumis à des obligations. Aucune de ces pistes n’efface la composabilité. Elles en redistribuent le coût.

L’étude offre aussi un langage commun. Quatorze types, deux registres, une concentration sur quatre familles : c’est un vocabulaire que des juristes et des analystes peuvent partager sans se perdre dans le détail de chaque contrat. Ce vocabulaire manquait quand chaque incident était raconté comme une prouesse isolée. Le traiter comme un répertoire criminel change la politique publique, même à petit pas.

Le mythe de l’arbitrage et la limite du consentement

Une partie de l’écosystème continue d’appeler arbitrage ce que les chercheurs appellent attaque. L’argument tient en une ligne : si le contrat l’autorise, l’utilisateur l’a accepté en déposant. La ligne est juridiquement fragile et moralement commode. Déposer dans un pool n’est pas consentir à chaque état absurde que le code peut atteindre. C’est consentir aux règles annoncées, dans la mesure où elles sont compréhensibles. Une faille qui vide le coffre en une transaction n’est pas une règle annoncée. C’est un écart entre la promesse et l’exécution.

Il existe de vrais arbitrages, et ils sont souhaitables. Ils rapprochent des prix, ferment des positions risquées, rendent les marchés plus cohérents. La frontière n’est pas toujours nette dans le code. Elle l’est davantage dans le résultat et dans l’intention, deux éléments que les tribunaux savent examiner même quand la technique est nouvelle. Refuser la catégorie de victime, c’est refuser cet examen. L’étude de Winchester le rouvre.

Le contrat a fait ce qui était écrit. Ce qui était écrit n’était pas ce que les déposants croyaient avoir accepté.

Lecture criminologique des failles de logique

Cette lecture n’absout pas les déposants de toute prudence. Elle refuse seulement de faire porter sur eux l’intégralité d’un risque de conception qu’ils ne pouvaient pas voir. Un an d’invisibilité on-chain, plusieurs audits traversés : le responsable anonyme décrit exactement cet écart. Le publier n’est pas une attaque contre les audits. C’est une limite documentée de ce qu’ils garantissent.

Composabilité : la force qui multiplie les jointures

La finance décentralisée s’est construite sur une promesse de briques empilables. Un jeton de reçu devient un collatéral, qui devient une part de pool, qui devient un droit de vote. Chaque brique est testée. L’empilement ne l’est pas toujours. Le flash loan est le financement de l’empilement extrême : tout se produit avant que quiconque puisse intervenir, déposer davantage, ou retirer. L’atomicité, vertu pour l’arbitrage, devient un piège si une brique ment aux autres.

Réduire la composabilité a un coût. Moins de stratégies, moins de rendement, parfois moins d’utilisateurs. Le conserver sans limites a un autre coût, déjà chiffré. Les protocoles qui s’en sortent le mieux ne choisissent pas un camp abstrait. Ils composent à l’intérieur d’un périmètre qu’ils savent simuler, et ils isolent le reste. Cette discipline est moins spectaculaire qu’une nouvelle fonctionnalité. Elle est plus proche de ce que l’étude décrit comme une réponse proportionnée.

Les utilisateurs avancés, ceux qui enchaînent eux-mêmes les protocoles pour optimiser un rendement, portent une part de ce risque de jointure. Leur stratégie peut être saine par marché calme et fragile dès qu’un tiers emprunte le capital nécessaire pour tordre une brique. Le levier éclair ne les vise pas toujours. Il peut les emporter comme collatéral d’une logique voisine.

Ce que 0,5 % veut dire pour la suite du marché

Le seuil retenu par les auteurs, 0,5 % de la valeur empruntée dépassé sur un seul semestre, est une façon de dire que le mécanisme n’est pas en train de s’autodétruire. Les volumes de flash loans ont augmenté pendant que les pertes, en proportion, restaient contenues la plupart du temps. La croissance de l’usage légitime et la persistance d’attaques sophistiquées coexistent. C’est inconfortable pour les récits simples, celui de l’outil maudit comme celui de l’outil anodin.

Pour les prêteurs qui fournissent la liquidité des flash loans, le modèle tient tant que les remboursements ont lieu. Leur risque direct est faible par construction, puisque l’échec annule la transaction. Leur risque indirect est réputationnel et systémique : si les cibles se vident trop souvent, l’ensemble de la composabilité se contracte, et la demande d’emprunts éclair avec elle. Ils ont donc un intérêt collectif à ce que les cibles soient plus robustes, même s’ils ne sont pas juridiquement responsables de leurs failles.

Pour les nouveaux protocoles, la barre est plus haute qu’en 2020. Le répertoire est connu. Un incident qui rejoue une famille déjà documentée sera lu comme un manque de diligence, pas comme une surprise du secteur. Cela ne stoppe pas les attaques. Cela change la façon dont les déposants, les assureurs informels et, éventuellement, les juges regarderont l’équipe après coup.

Assurances, fonds de réserve et limites de la réparation

Certaines équipes constituent des réserves, d’autres souscrivent des couvertures, d’autres encore promettent un remboursement partiel après incident. Ces dispositifs n’apparaissent pas au cœur de l’étude, mais ils déterminent l’expérience des victimes. Une perte de protocole peut être totale pour le déposant, ou amortie si une trésorerie intervient. Le geste est politique autant que financier. Rembourser crée un précédent. Ne pas rembourser aussi.

Aucune réserve ne couvre sérieusement un choc de 197 millions si le protocole n’a pas l’échelle correspondante. Les couvertures, lorsqu’elles existent, excluent souvent les failles de logique trop larges, ou plafonnent les montants. Le déposant qui lit une promesse de protection doit lire l’exclusion. Le parallèle avec l’audit est exact : le document compte plus que le badge.

La réparation par fork ou par nouveau jeton, parfois évoquée après un grand incident, déplace le débat vers la gouvernance sociale. Elle peut indemniser. Elle peut aussi diluer, diviser la communauté, et laisser une partie des victimes hors du nouveau consensus. Rien de tout cela n’efface la transaction d’origine. La chaîne conserve les deux histoires.

Une chronologie en deux temps

Février 2020 marque le début de la fenêtre, au moment où les prêts éclair deviennent un outil standard et où les premiers détournements spectaculaires frappent des protocoles encore jeunes. Jusqu’en janvier 2022, la manipulation de prix structure une grande part du préjudice, et les failles de logique pèsent 28 %. Le marché est alors en phase d’expansion rapide, avec une arrivée massive de liquidité et de copies de protocoles.

De février 2022 à juillet 2024, le décor macro change, les volumes aussi, et la part des failles de logique monte à 55 %. Les équipes ont appris à se méfier des oracles naïfs. Les attaquants ont appris à lire plus loin que le prix. La seconde période n’est pas plus calme au sens du préjudice unitaire. Elle est plus technique, et donc plus difficile à résumer dans un titre. C’est pourtant elle qui devrait orienter les efforts de défense actuels.

Couper en juillet 2024 laisse dehors Bunni et d’autres dossiers postérieurs. Un prolongement du corpus confirmerait ou nuancerait la bascule. En l’état, rien dans les incidents publics récents ne suggère un retour en arrière vers le seul registre des prix. La logique interne reste le terrain principal. Les équipes qui n’auditeraient que leurs oracles regarderaient le mauvais angle de la pièce.

Ce que l’on peut conclure sans surinterpréter

Trois conclusions tiennent sans ajouter de drame. Premièrement, 1,211 milliard sur soixante-douze incidents est un préjudice réel, concentré, et majoritairement ethéréen. Deuxièmement, le flash loan est un levier, pas la cause : la cause est une référence de prix fragile ou une règle interne incohérente, et la seconde a pris le pas. Troisièmement, la menace n’emporte pas le mécanisme lui-même, puisque les pertes restent faibles en proportion du capital emprunté, sauf sur un semestre.

Deux réserves tiennent aussi. Le corpus s’arrête à l’été 2024, et des fermetures ultérieures montrent que le répertoire n’est pas clos. Les audits, même multiples, n’ont pas suffi dans au moins un cas documenté par entretien anonyme. Ajouter ces réserves n’affaiblit pas l’étude. Cela évite d’en faire une clôture.

Le reste est une question de lecture. On peut raconter ces quatre années comme une série de coups d’éclat. On peut les raconter comme un dossier criminel chiffré, avec des victimes, des familles de modes opératoires et des priorités de défense. La seconde lecture est celle que Winchester propose. Elle est moins spectaculaire. Elle est plus utile le jour où un nouveau coffre s’ouvre au mauvais bloc.

Questions que le chiffre laisse ouvertes

Combien de ces fonds ont été gelés, restitués ou dépensés ? L’étude mesure les pertes, pas le taux de récupération. Combien d’incidents proches n’ont pas été classés comme flash loan parce que le capital venait d’ailleurs ? La frontière du corpus dépend de la définition retenue. Les 18,44 % pourraient bouger si l’on élargissait le critère. Combien de failles dormantes restent dans des contrats encore utilisés ? Aucun passage au crible de transactions passées ne répond à cette question. Il décrit ce qui a déjà cassé.

Ces zones d’ombre ne rendent pas le total fragile. Elles rappellent ce qu’un article académique peut et ne peut pas clore. Il peut imposer un ordre de grandeur, une typologie et une bascule dans le temps. Il ne peut pas garantir que le prochain incident ressemblera aux quatre familles dominantes, même si la probabilité, au vu de 81 % du préjudice, reste de ce côté-là.

Pour qui dépose, bâtit ou enquête, l’usage immédiat est simple. Ne plus traiter chaque attaque comme une météorite. Les ranger. Demander si le prix a été tordu ou si la règle a été suivie jusqu’à l’absurde. Demander si un délai, un plafond ou une source de prix différente aurait borné le dégât. Puis accepter que la réponse arrive souvent trop tard pour les fonds déjà partis, et juste à temps pour les fonds encore là.