En moins de 12 mois, une monnaie numérique controv...

Un nouveau rapport de renseignement sur les menaces de Skynet, partagé avec Finbold le 3 juin 2026, a identifié deux risques convergents qui remodèleront le paysage de la sécurité des stablecoins en 2026 : une recrudescence des attaques sophistiquées contre les infrastructures de pont et de garde inter-chaînes, et l'expansion rapide d'A7A5, un stablecoin soutenu par le rouble russe et construit par des acteurs sanctionnés pour contourner les mesures occidentales. Les ponts entre chaînes restent la surface d’attaque de la plus grande valeur dans l’écosystème stablecoin. Les incidents liés aux ponts en 2026 ont jusqu'à présent totalisé plus de 328 millions de dollars de pertes, la compromission du portefeuille Kelp DAO représentant à elle seule 291,3 millions de dollars en avril. En fait, la compromission du portefeuille a dépassé les vulnérabilités du code en tant que vecteur d’exploitation dominant lors des incidents DeFi majeurs. Le rapport identifie cinq catégories d'attaques en expansion : les protocoles de pont inter-chaînes et d'interopérabilité, l'infrastructure de conservation et de trésorerie, le risque de composabilité au sein des intégrations DeFi, les chaînes axées sur les paiements et spécifiques aux pièces stables, et l'infrastructure de conformité et d'identité. La dernière catégorie marque un changement notable, les attaquants ciblant de plus en plus les fournisseurs de KYC, les API de paiement et les systèmes de filtrage des sanctions selon des schémas qui ressemblent davantage à la criminalité financière traditionnelle qu’aux exploits cryptographiques antérieurs. Parmi les 20 plus grands incidents DeFi de 2026, Drift Protocol sur Solana a enregistré 285,3 millions de dollars de pertes dues à une compromission de portefeuille le 1er avril, tandis que Step Finance et Resolv ont chacun subi des pertes de compromission de portefeuille dépassant 26 millions de dollars. D'autres incidents majeurs comprenaient des exploits de manipulation de prix contre Rhea Finance (18,5 millions de dollars) et YieldBlox (10,6 millions de dollars), ainsi que des exploits de vulnérabilité de code chez Swapnet (13,3 millions de dollars), Verus (11,5 millions de dollars) et Thorchain (10,1 millions de dollars) sur plusieurs chaînes. A7A5 est un stablecoin adossé au rouble russe lancé en janvier 2025 par Old Vector LLC, une entité kirghize agissant pour le compte de la société russe de règlement transfrontalier A7 LLC. A7 LLC est la copropriété de l'oligarque moldave-russe Ilan Shor, reconnu coupable du vol d'environ 1 milliard de dollars dans trois banques moldaves en 2014, et de Promsvyazbank, une banque publique russe au service du complexe industriel de défense. Moins d'un an après son lancement, A7A5 a traité plus de 110 milliards de dollars de transactions cumulées en chaîne et a capturé environ 43 % du marché mondial des pièces stables non-USD. Le stablecoin est apparu comme une réponse institutionnelle directe aux pressions des sanctions occidentales, à la suite du gel par Tether d’environ 26 à 28 millions de dollars en USDT détenus par la bourse sanctionnée Garantex en mars 2025. Son émetteur, sa banque de garantie et sa plate-forme de transaction sont tous soumis à des désignations de sanctions qui se chevauchent aux États-Unis, au Royaume-Uni et dans l’UE, sans qu’aucune attestation de réserve indépendante ne soit publiée. Le rapport documente un pic de volume d’environ 102,7 milliards de jetons le 14 mai 2026, exactement dix jours avant l’entrée en vigueur des dispositions cryptographiques du 20e paquet de sanctions de l’UE. En outre, le rapport suggère qu’une interprétation plausible est que les acteurs commerciaux ont compensé leurs positions transfrontalières avant la date limite. Malgré une application multi-juridictionnelle coordonnée, y compris le 19e paquet de sanctions de l’UE désignant A7A5 comme la première cryptomonnaie jamais placée sous une interdiction explicite de transaction, le nombre de détenteurs a augmenté continuellement, passant d’environ 13 000 à 29 000 entre février 2025 et mai 2026, sans aucune inflexion observable lors d’un événement de sanctions. Enfin, le rapport désigne l’expansion africaine comme le risque non résolu le plus urgent. La Russie a établi des bureaux A7 au Nigeria et au Zimbabwe, le Togo étant potentiellement le prochain pays, et le vice-président du PSB, Dorofeev, s'est rendu à Madagascar en janvier 2026 pour des discussions avec son nouveau gouvernement militaire. Aucune juridiction africaine n’a été officiellement engagée par l’OFAC, le Trésor britannique ou l’UE sur une exposition liée à l’A7A5, créant ainsi un risque potentiel de sanctions secondaires pour les banques correspondantes alignées sur l’Occident opérant sur ces marchés. La principale plate-forme de négociation A7A5, Grinex, a été piratée pour environ 15 millions de dollars en avril 2026 et a suspendu ses opérations, laissant l'écosystème sans alternative comparable à grande échelle. Image en vedette via Shutterstock.