Notional Finance Visée Par Un Exploit De 1,7 Million

Quand une alerte de sécurité circule au petit matin, le marché n’a pas le temps de se frotter les yeux. Le 4 septembre 2026, des chercheurs ont signalé qu’environ 1,7 million de dollars en DAI et en USDC avaient quitté un contrat d’escrow associé à Notional Finance. Le protocole n’avait pas encore confirmé l’incident au moment des premiers relais. Les fonds, eux, n’ont pas attendu : ils auraient été échangés contre de l’ether, puis déposés dans Tornado Cash. Cette séquence, désormais familière dans la finance décentralisée, pose une question simple et brutale. Qui a perdu quoi, et qui peut encore l’empêcher de disparaître ?

Ce Que L’Alerte Dit Vraiment Sur Notional Finance

Le récit public repose d’abord sur le travail de Specter, un groupe d’investigation on-chain, repris par PeckShield. Selon ces sources, un contrat d’escrow lié à Notional aurait laissé sortir près de 69 242 dollars en DAI et environ 1 658 423 dollars en USDC. Les deux montants, additionnés, donnent cette fameuse enveloppe de 1,7 million. Rien, dans les premiers messages, n’établit pourtant le mécanisme exact. Vulnérabilité de code, permission trop large, clé compromise, logique métier mal verrouillée : tout reste ouvert.

Cette prudence n’est pas cosmétique. Dans la DeFi, une transaction visible n’est pas automatiquement un vol. Un administrateur peut déplacer des réserves. Un intégrateur peut vider un coffre prévu pour cela. Un utilisateur peut retirer des fonds qu’il contrôle réellement. Les chercheurs ont pourtant étiqueté deux adresses comme des adresses de vol. Cette étiquette est une attribution d’enquêteurs, pas un jugement. Tant que le projet, un tribunal ou une autorité ne tranche pas, le mot exploit doit rester au conditionnel.

Le contrat d’escrow de Notional Finance a peut-être été exploité.

PeckShield, relais de l’alerte Specter

Le verbe peut-être pèse lourd. PeckShield a choisi de conserver l’incertitude. Ce détail compte davantage que le chiffre arrondi. Il dit que les analystes voient un schéma suspect, pas encore un dossier fermé. Pour les utilisateurs, cette zone grise est inconfortable. Elle empêche de savoir s’il faut retirer des positions, attendre un communiqué, ou simplement observer un contrat périphérique sans lien avec les prêts ouverts.

Deux Adresses, Une Attribution Fragile

Les rapports publics citent deux adresses Ethereum présentées comme liées au mouvement des fonds. La première se termine par De69. La seconde se termine par Ce38. Specter les a décrites comme des adresses de vol. Cette formulation circule vite, parce qu’elle est nette. Elle est aussi trop nette pour l’état réel des preuves. Une étiquette d’analyste n’équivaut ni à une identification d’individu, ni à une preuve d’intention criminelle.

Sur Ethereum, une adresse n’a pas de visage. Elle peut appartenir à un attaquant, à un intermédiaire, à un contrat relais, à un agrégateur, ou à un portefeuille que plusieurs parties utilisent sans se connaître. Les premiers rapports ne disent pas qui a signé quoi. Ils ne disent pas si une fonction d’administration a été appelée. Ils ne disent pas si un rôle a été délégué trop tôt, trop largement, ou trop longtemps.

Cette liste froide est plus utile qu’un titre alarmiste. Elle évite de fusionner trois choses distinctes : un mouvement de tokens, une hypothèse d’attaque, et un impact utilisateur. Beaucoup de crises DeFi naissent de cette fusion. Un contrat annexe bouge. Le marché entend protocole drainé. Les déposants paniquent. Le prix d’un jeton de gouvernance chute. Puis l’enquête révèle qu’une poche isolée seulement était concernée. Ou l’inverse, plus rare et plus grave : le cœur du système était déjà ouvert.

Pourquoi Un Contrat D’Escrow Attire Autant L’Attention

Un escrow est, dans son idée la plus simple, un tiers de confiance automatisé. Il garde des actifs jusqu’à ce qu’une condition soit remplie. Dans un protocole de prêt à taux fixe et à échéance fixe, cette idée n’est pas décorative. Elle sert à séparer des obligations, à verrouiller des collatéraux, à préparer un règlement, ou à isoler des flux entre deux monnaies. Notional s’est construit précisément autour de cette mécanique : emprunter une devise contre une autre, pour une durée connue, à un taux connu.

Cette architecture rend le contrat d’escrow stratégique. S’il concentre des stablecoins en attente, il devient une cible rationnelle. L’attaquant n’a pas besoin de casser tout le marché monétaire. Il lui suffit de trouver la serrure d’un coffre intermédiaire. Les premiers textes ne nomment pas la fonction précise. Ils ne disent pas si l’escrow servait des dépôts utilisateurs, une trésorerie, une intégration, ou un vieux déploiement encore alimenté par habitude.

Cette absence de cartographie est le vrai trou noir de l’affaire. Dans un protocole mature, plusieurs générations de contrats cohabitent. Certaines adresses restent visibles des années après leur remplacement. Des tableaux de bord les affichent encore. Des agrégateurs les indexent. Un chercheur peut donc relier un flux à une marque sans relier ce flux au produit que les utilisateurs ouvrent aujourd’hui. Tant que Notional n’identifie pas le contrat, mesurer l’exposition réelle relève de la conjecture.

Le Passage Par Les Stablecoins N’Est Pas Anodin

Les actifs cités ne sont pas des jetons obscurs. Le DAI et l’USDC occupent depuis longtemps les marchés de prêt de Notional. Le protocole décrit des paires qui relient ces monnaies à leurs équivalents portant intérêt. Autrement dit, ces dollars on-chain ne sont pas un détail comptable. Ils font partie de l’architecture de liquidité. Leur sortie d’un escrow n’implique pas automatiquement que des emprunts ouverts soient cassés. Elle implique seulement que des dollars utilisés dans l’écosystème Notional ont bougé hors du périmètre attendu.

La conversion rapide vers l’ether change la nature du problème. Tant que les fonds restent en USDC ou en DAI, un émetteur, un protocole de stabilité ou une plateforme centralisée peut encore tenter un gel, un marquage, une coopération. Une fois transformés en ETH et poussés vers un mixeur, cette fenêtre se referme. Les 689,2 ether rapportés ne sont pas seulement une contrevaleur. Ils sont une stratégie de sortie.

Cette stratégie n’est pas nouvelle. Elle revient dans presque toutes les affaires où l’attaquant veut réduire la traçabilité et la capacité de blocage. Elle ne prouve pas, à elle seule, une intention criminelle. Elle la rend toutefois plus plausible aux yeux des enquêteurs, parce qu’un gestionnaire légitime a rarement besoin de brouiller aussi vite la piste après un retrait massif.

Tornado Cash Complique La Suite Sans Clore Le Dossier

Tornado Cash est un ensemble de contrats conçus pour affaiblir le lien visible entre un dépôt et un retrait ultérieur. Déposer de l’ether dedans n’établit pas la propriété criminelle des fonds. Cela rend simplement plus difficile d’associer une sortie future à l’adresse d’entrée. Pour les équipes de conformité, pour les analystes et pour le projet lésé, le calendrier se durcit. Chaque heure après le dépôt réduit les options de gel propre.

Il reste possible de surveiller les retraits. Les plateformes d’échange peuvent signaler des dépôts suspects. Les sociétés d’analyse peuvent tenter de relier des grappes de transactions. Mais le coût de cette traque augmente. Le taux de réussite baisse. Les précédents le montrent : certains fonds reviennent, d’autres se diluent dans des milliers de retraits fractionnés, d’autres encore réapparaissent des mois plus tard, comme dans le cas cité d’une adresse liée à l’exploit Drift qui a fait transiter 44 millions de dollars après une longue inactivité.

Déposer des actifs dans un mixeur n’équivaut pas à prouver un vol. Cela réduit seulement la chance de les rattraper proprement.

Lecture prudente des premiers éléments on-chain

Cette distinction doit rester visible. Trop d’articles transforment un dépôt dans Tornado Cash en verdict. Le dépôt est un signal. Le verdict exige une cause, une autorisation irrégulière, et une victime identifiée. Or, ici, la victime juridique n’est pas encore claire. S’agit-il d’utilisateurs ? D’une trésorerie ? D’un partenaire qui utilisait l’escrow ? D’un contrat ancien encore provisionné ? Sans cette réponse, même le mot perte reste flou.

Notional Finance, Un Protocole De Taux Fixes Plus Exposé Qu’Il N’Y Paraît

Notional Finance n’est pas un simple marché monétaire à taux variable. Le projet s’est spécialisé dans le prêt et l’emprunt à taux fixe et à terme fixe sur Ethereum. Cette promesse séduit précisément ceux qui en ont assez de voir un taux changer toutes les heures. Elle impose aussi une comptabilité plus stricte. Il ne suffit pas de surveiller un ratio de collatéral. Il faut suivre des échéances, des notions de principal, des intérêts déjà implicitement vendus, et des conversions entre devises.

Dans cette mécanique, les contrôles de collatéral et l’intégrité des contrats intermédiaires ne sont pas des détails d’ingénierie. Ils conditionnent la solvabilité apparente des positions. Si un escrow qui devrait isoler des flux se vide sans contrepartie visible, deux lectures deviennent possibles. Soit le trou est local et n’atteint pas le grand livre des prêts. Soit le trou révèle qu’une hypothèse de conservation des fonds n’était plus vraie. Les documents publics du protocole insistent sur le rôle des devises déposées pour soutenir des obligations libellées dans d’autres monnaies. C’est exactement pourquoi l’identification du contrat compte autant.

Le marché a parfois le réflexe de traiter tous les protocoles de prêt comme des clones. C’est une erreur. Un incident sur un marché variable peut se résoudre par une mauvaise dette socialisée, une vente d’actifs, un recapitalisation. Un incident sur un produit à terme fixe peut casser une correspondance entre une créance et une dette qui devaient se rencontrer à une date précise. Même si rien n’indique aujourd’hui que cette correspondance a sauté, le type de produit explique l’inquiétude des observateurs spécialisés.

Le Silence Du Projet N’Est Pas Une Preuve, Mais C’Est Un Risque De Communication

Au moment des vérifications initiales, Notional n’avait pas publié de rapport d’incident. Aucun message officiel n’indiquait si des contrats avaient été mis en pause, si des fonds restants avaient été sécurisés, si des utilisateurs devaient agir. Ce silence peut vouloir dire beaucoup de choses incompatibles entre elles. L’équipe vérifie encore. L’équipe prépare un post-mortem. L’équipe considère que le contrat n’est plus dans le périmètre actif. L’équipe n’a simplement pas eu le temps de répondre à une alerte sortie plus vite que son processus interne.

Dans la DeFi, le premier communiqué sert moins à raconter une histoire qu’à réduire l’espace des rumeurs. Sans lui, chaque tableau de bord devient une source. Chaque fil d’alerte devient une dépêche. Chaque variation de prix se voit attribuer une cause qu’elle n’a peut-être pas. Les premiers textes le rappellent avec raison : aucun mouvement de marché n’a pu être relié de façon vérifiée à l’alerte. Relier trop tôt un jeton, une télévision totale ou une courbe de dépôts à l’événement serait de la paresse analytique.

Les utilisateurs, eux, n’ont pas le luxe académique de cette prudence. Ils veulent savoir s’ils doivent rembourser tôt, retirer un collatéral, ou laisser une position aller jusqu’à l’échéance. Une réponse utile aurait trois couches. Quel contrat. Quelle autorisation. Quels fonds encore exposés. Tant que ces trois phrases n’existent pas, le public est renvoyé à des captures d’écran et à des fil Twitter d’alerte.

Les Réflexes Habituels Des Protocoles Après Une Fuite De Fonds

Les projets confrontés à une sortie anormale suivent souvent la même check-list, avec un succès très inégal. Ils mettent en pause le contrat suspect. Ils contactent les émetteurs de stablecoins. Ils préviennent des plateformes. Ils tracent les portefeuilles connectés. Ils proposent parfois un accord de restitution avec une prime. Ces leviers perdent de la force dès que les fonds entrent dans un protocole de confidentialité. Ils ne disparaissent pas pour autant.

• Pause des contrats : utile si d’autres poches restent ouvertes, inutile si le coffre est déjà vide.
• Contact des émetteurs : pertinent tant que DAI ou USDC n’ont pas été entièrement convertis.
• Traçage des relais : indispensable pour savoir si d’autres adresses attendent un second mouvement.
• Offre de restitution : fréquente, rarement publique dans les premières heures.
• Post-mortem : le seul document qui permet ensuite d’évaluer la dette technique réelle.

Des précédents récents montrent que la suite n’est pas binaire. Term Labs a pu reprendre des positions à taux fixe après un exploit de gouvernance de 8,5 millions de dollars, tout en laissant certains produits fermés. Stake DAO a sécurisé son collatéral ether et fermé un pont après une frappe non autorisée. Ces cas n’annoncent rien pour Notional. Ils rappellent seulement qu’un incident on-chain n’équivaut pas automatiquement à une disparition du protocole. Ils rappellent aussi que la qualité de la réponse se juge à la vitesse de confinement, pas au volume des communiqués.

Ce Que L’Affaire Révèle Sur La Lecture Des Alertes De Sécurité

Le secteur a industrialisé l’alerte. Des firmes surveillent des milliers de contrats. Elles publient en quelques minutes un montant, une chaîne, un ticker, parfois une capture. Cette industrialisation a un mérite : elle raccourcit le délai entre un mouvement anormal et sa visibilité. Elle a un défaut : elle transforme une hypothèse de travail en fait social avant que le dossier technique n’existe.

Specter et PeckShield jouent ici leur rôle habituel. Ils signalent. Ils n’instruisent pas à la place du projet. Le public, lui, mélange souvent les deux fonctions. Un compte d’alerte écrit may have been exploited. Le titre d’un agrégateur écrit hacké. Entre les deux formules, une enquête entière devrait prendre place. Cette enquête demanderait le code source exact, l’historique des rôles, les transactions d’approbation, les éventuelles mises à jour de proxy, et la liste des bénéficiaires légitimes de l’escrow.

Sans ces pièces, commenter la cause serait de la fiction. On peut en revanche commenter le pattern. Sortie de stablecoins. Conversion en ether. Dépôt mixeur. Attribution rapide de deux adresses. Absence de post-mortem. Ce motif est devenu un genre littéraire de la DeFi. Il ne dit pas encore si Notional a un trou dans son cœur de métier ou un vieux contrat trop généreux.

Utilisateurs, Trésorerie Ou Contrat Orphelin : Trois Scénarios Très Différents

Le premier scénario est le plus grave pour la confiance. Les fonds sortis appartenaient à des utilisateurs et garantissaient des positions actives. Dans ce cas, la question n’est plus seulement technique. Elle devient politique et financière. Faut-il socialiser la perte ? Compenser via une trésorerie ? Laisser chaque position porter son risque ? Les documents disponibles ne permettent pas d’ouvrir ce débat, faute de preuve que des prêts ouverts aient été touchés.

Le deuxième scénario concerne une trésorerie ou une réserve opérationnelle. La perte serait alors celle du projet, pas nécessairement celle des déposants. L’impact se lirait dans la capacité à financer des incitations, des audits, des intégrations. Il ne se lirait pas forcément dans un défaut de remboursement. Ce scénario explique pourquoi certains protocoles survivent à des millions disparus sans que le produit quotidien s’arrête.

Le troisième scénario est le plus fréquent et le moins spectaculaire. Un contrat ancien, encore identifié à la marque, contenait des fonds résiduels. Un rôle oublié permettait de les extraire. Le produit actuel continue. Les tableaux de bord d’alerte, eux, affichent le nom le plus reconnaissable. Cette hypothèse n’est pas une défense du projet. Elle est une mise en garde contre les titres trop courts.

Le Rôle Des Enquêteurs On-Chain Et Ses Limites

L’analyse de blockchain a ceci de précieux qu’elle rend visibles des flux que la finance traditionnelle dissimule derrière des relevés. Elle a ceci de trompeur qu’elle donne l’illusion d’un récit complet. On voit un token quitter une adresse. On ne voit pas toujours pourquoi le contrat a accepté l’appel. On ne voit pas le canal social par lequel une clé a fuité. On ne voit pas un document de gouvernance mal rédigé. On ne voit pas un prestataire qui avait encore un rôle d’urgence.

C’est pourquoi les meilleurs rapports séparent les couches. Couche transactionnelle : qui a reçu quoi. Couche contractuelle : quelle fonction a été appelée. Couche organisationnelle : qui détenait le droit d’appeler cette fonction. Les premiers éléments publics sur Notional couvrent surtout la première couche. Ils effleurent la deuxième. Ils ignorent la troisième. Tant que cette troisième couche manque, parler d’attaquant reste une commodité de langage.

Les adresses raccourcies dans les dépêches renforcent cette commodité. 0xC954…De69 et 0xDaCC…Ce38 deviennent des personnages. Or ce sont des portes. Derrière une porte, il peut y avoir un script, un relais, un contrat fraîchement déployé, un intermédiaire qui agrège plusieurs flux. L’enquête sérieuse commencera le jour où quelqu’un publiera l’arbre d’appels, pas seulement le solde final.

Pourquoi La Conversion En Ether Réduit Les Options De Gel

L’USDC et le DAI ne se valent pas juridiquement, mais ils partagent une propriété opérationnelle : tant qu’ils restent eux-mêmes, des acteurs identifiés peuvent encore agir sur certaines listes, certains ponts, certaines plateformes. L’ether n’offre pas le même levier. Une fois la conversion faite, le débat bascule de la monnaie programmable vers un actif plus fongible et plus largement accepté sans intermédiaire unique.

Les 689,2 ETH rapportés fixent aussi une échelle. Ce n’est pas un exploit qui redessine à lui seul le marché du prêt. Ce n’est pas non plus une poussière. Pour un protocole de taille moyenne, 1,7 million peut représenter une poche douloureuse ou une ligne de trésorerie entière. Pour un utilisateur isolé, le même chiffre peut être existentiel s’il correspond à son collatéral. D’où l’importance de ne pas coller un seul récit sur tous les lecteurs.

Le timing de la conversion suggère une volonté de sortir du rail des stablecoins avant qu’une réaction coordonnée n’arrive. Cette lecture est cohérente. Elle n’est pas unique. Un acteur qui estime détenir légitimement les fonds peut aussi vouloir de l’ether pour des raisons de liquidité, de gas, ou de stratégie de trésorerie. Encore une fois, le mixeur pèse plus lourd que la conversion dans l’interprétation.

Ce Que Les Utilisateurs Peuvent Faire Sans Paniquer À L’Aveugle

La réaction la plus coûteuse, dans ces heures-là, est souvent le mouvement précipité. Fermer une position à taux fixe avant l’échéance peut réaliser une perte que l’incident n’imposait pas. Laisser une autorisation ancienne ouverte sur un contrat périphérique peut, à l’inverse, laisser une porte inutile. Entre les deux, une hygiène simple existe, même sans confirmation officielle.

Il s’agit d’abord d’identifier les contrats avec lesquels un portefeuille a encore une allowance. Il s’agit ensuite de vérifier si l’interface officielle affiche une alerte, une pause, ou un changement d’adresse. Il s’agit enfin de séparer les rumeurs de marché et les faits on-chain. Un jeton de gouvernance qui baisse n’est pas une preuve que les dépôts sont partis. Un contrat d’escrow qui se vide n’est pas une preuve que toutes les maturités sont cassées.

Cette discipline paraît froide. Elle évite pourtant les liquidations auto-infligées. Dans les crises précédentes, une part non négligeable des pertes individuelles est venue de sorties paniquées, de signatures de fausses interfaces, ou de messages d’assistance apparus dans la minute. Un incident réel crée toujours son économie parallèle d’imposture.

La DeFi Continue De Payer Le Prix Des Contrats Oubliés

Même si l’enquête devait conclure à un contrat périphérique, l’affaire s’inscrirait dans une série plus large. Les protocoles accumulent des adresses. Ils migrent. Ils laissent derrière eux des rôles, des proxies, des escrow de transition, des ponts internes. Le nom commercial reste. La surface d’attaque aussi, parfois. La dette technique de la DeFi n’est pas seulement un code mal audité. C’est aussi un inventaire mal tenu.

Les utilisateurs voient une marque. Les attaquants voient un graphe. Dans ce graphe, le contrat le moins commenté peut être le plus rentable, parce qu’il est moins surveillé, moins mis à jour, moins présent dans les dashboards grand public. Un escrow entre deux versions d’un produit est un candidat classique. Il a une raison d’exister pendant la migration. Il n’a plus de raison d’être riche six mois plus tard.

Les équipes sérieuses tiennent désormais des registres de dépréciation. Elles annoncent les adresses mortes. Elles révoquent les rôles. Elles vident les poches résiduelles vers des coffres mieux contrôlés. Si Notional doit tirer une leçon indépendante de la cause finale, ce sera probablement celle-là : la cartographie publique des contrats actifs vaut autant qu’un audit ponctuel.

Comparer Sans Confondre Avec Les Autres Incidents De La Semaine

Le fil d’actualité crypto ne laisse aucun répit. D’autres dossiers tournent en même temps : un contrat Rain et des utilisateurs de cartes, une reprise après vol de jetons sur Fogo, un AMM Solana touché à hauteur de 2,5 millions. Les empiler dans une même émotion serait pratique. Ce serait aussi trompeur. Les chaînes diffèrent. Les primitives diffèrent. Les victimes diffèrent. Un exploit de mint n’est pas un escrow vidé. Un roll-back de chaîne n’est pas une enquête Ethereum classique.

Le point commun n’est pas technique. Il est narratif. Chaque affaire commence par un montant, un nom de projet, un verbe violent, puis une longue zone d’ombre. Le public apprend le chiffre avant le mécanisme. Il mémorise le mécanisme rarement. C’est ainsi que se construit une impression de chaos permanent, même lorsque les incidents sont localisés. Notional entre dans cette mécanique médiatique dès que le montant dépasse le million.

Résister à cette mécanique ne consiste pas à minimiser. 1,7 million n’est pas négligeable. Résister consiste à refuser le raccourci qui transforme une alerte de contrat en verdict sur tout un protocole de taux fixes. La suite dépendra d’un post-mortem, pas d’un premier relais.

Ce Qu’Un Post-Mortem Devrait Trancher Sans Délai Inutile

Le prochain texte utile ne sera pas un communiqué d’excuse vague. Il devra nommer le contrat. Il devra montrer la transaction d’autorisation. Il devra dire si d’autres adresses du même périmètre restent exposées. Il devra préciser la propriété des fonds. Il devra indiquer si des produits restent ouverts, fermés, ou sous surveillance. Sans ces éléments, chaque nouvelle alerte recyclera le même 1,7 million comme s’il s’agissait d’un fait nouveau.

Un bon post-mortem a aussi une fonction pédagogique. Il distingue une erreur de conception, une erreur d’opération, et une attaque externe. Ces trois familles n’appellent pas la même réparation. Une erreur de conception exige un changement de primitive. Une erreur d’opération exige une révocation de rôles et une discipline d’inventaire. Une attaque externe exige parfois une collaboration avec des analystes, des plateformes, voire des autorités. Mélanger les trois dans une formule unique du type nous renforçons la sécurité n’aide personne.

Les investigateurs continueront de regarder les éventuels ether qui ressortiraient de Tornado Cash. Cette surveillance peut durer des semaines. Elle peut ne rien donner. Elle peut aussi faire apparaître un dépôt sur une plateforme, un pont, un nouveau contrat relais. Jusque-là, le dossier public reste celui d’une suspicion documentée, pas d’une cause établie.

Le Marché Du Prêt Décentralisé N’A Pas Le Droit À L’Amnésie

Chaque cycle ramène la même tentation : traiter la sécurité comme un coût marketing plutôt que comme une contrainte de conception. Les taux fixes rendent cette tentation plus dangereuse, parce qu’ils vendent de la prévisibilité. La prévisibilité d’un taux ne vaut rien si la prévisibilité de la garde des fonds n’existe plus. Les utilisateurs qui choisissent Notional ne cherchent pas seulement un rendement. Ils cherchent une date et un prix de l’argent. Un escrow qui se vide sans explication attaque précisément cette promesse, même si le cœur du carnet de prêts reste intact.

Il faut aussi rappeler une évidence souvent oubliée dans la précipitation. Un protocole peut être bien conçu et mal opéré. Il peut être bien opéré et mal déprécié. Il peut être honnête et lent à communiquer. Ces états ne s’équivalent pas. Les juger tous sous le même mot hack arrange les fils d’actualité. Cela n’arrange pas la compréhension du risque.

La DeFi a déjà montré qu’elle savait récupérer des positions, fermer un pont, isoler un marché, négocier un retour partiel. Elle a aussi montré qu’elle savait laisser un silence s’installer jusqu’à ce que le récit soit écrit par d’autres. Pour Notional, le choix n’est plus seulement technique. Il est documentaire. Publier tôt les faits pauvres vaut mieux que publier tard une histoire trop lisse.

Une Affaire Encore Ouverte, Un Chiffre Déjà Installé

Au soir de la première alerte, le public dispose d’un montant, de deux adresses, d’une conversion vers 689,2 ETH, d’un passage par Tornado Cash, et d’un conditionnel soigneusement conservé par PeckShield. Il ne dispose pas de la fonction exploitée, ni du statut des utilisateurs, ni d’une cartographie des fonds restants. Cette asymétrie explique à la fois la viralité du sujet et la nécessité de le tenir à distance des conclusions définitives.

Notional Finance reste un acteur du prêt à taux fixe sur Ethereum. DAI et USDC restent des monnaies centrales de son architecture. Un contrat d’escrow associé à son nom a, selon des chercheurs, laissé sortir 1,7 million de dollars. Ces trois phrases peuvent coexister sans que la quatrième soit déjà écrite : le protocole a été vidé. Tant que cette quatrième phrase n’est pas étayée, le travail honnête consiste à suivre les flux, à exiger une identification de contrat, et à refuser les raccourcis.

La suite se jouera moins dans le premier chiffre que dans la capacité du projet à dire quel coffre était ouvert, qui en avait la clé, et ce qui reste sous clé. Les mixeurs compliquent la récupération. Ils n’interdisent pas la clarté. Or c’est la clarté, plus encore que le million et demi disparu, que le marché est en droit d’attendre maintenant.