Nouvel incident majeur dans l’univers des ponts inter-chaînes. Le 10 juin 2026, un pirate a réussi à siphonner environ 4,67 millions de dollars depuis le pont reliant Axelar à Secret Network. Plus inquiétant encore, cette faille est restée invisible pendant sept jours avant d’être découverte.

Cette attaque ne concerne pas directement le protocole principal d’Axelar ni le mécanisme natif d’IBC. En revanche, elle expose une faiblesse critique dans un contrat personnalisé utilisé pour gérer certains actifs encapsulés sur Secret Network.

📖 Piratages DeFi 2026 : les failles de bridge explosent

Une génération infinie de tokens sans collatéral

Selon l’analyse post-mortem publiée par Common Prefix, l’attaquant a exploité une faille dans un contrat CW20-ICS20 modifié. Ce contrat permettait de créer des versions tokenisées d’actifs Axelar sur Secret Network, appelées saTokens.

Le problème venait d’un contrôle manquant. Le contrat ne vérifiait pas correctement la provenance des transferts entrants. Cette absence de validation a permis au pirate de simuler de faux dépôts et de créer des saTokens sans aucune garantie réelle.

En pratique, le pirate a monté sa propre chaîne Cosmos avec un validateur unique. Ensuite, il a ouvert un canal IBC vers le pont et a injecté de faux paquets de transfert. Le contrat les a acceptés comme légitimes.

Résultat : des jetons créés à partir de rien ont ensuite été échangés contre de vrais actifs bloqués dans les réserves d’Axelar.

Sept actifs touchés dans le hack

Le drain a concerné sept actifs différents :

• saUSDT
• saUSDC
• saDAI
• saWETH
• saWBTC
• saWBNB
• sawstETH

Le montant total du vol atteint environ 4,67 millions de dollars. Une partie des fonds a rapidement été transférée vers Ethereum, convertie en ether via CoW Protocol, puis dispersée vers plusieurs wallets avant de passer par KuCoin, ChangeNow et HitBTC.

Pourquoi personne n’a rien vu pendant une semaine ?

Le point clé ici est la nature même de Secret Network. Les soldes y sont chiffrés par défaut. Contrairement à Ethereum, où un manque de collatéral se voit immédiatement dans les pools, ici le déficit restait invisible.

Ce n’est que le 17 juin qu’un transfert classique a échoué. Le message d’erreur révélait que le compte séquestre d’Axelar était vide.

Les équipes ont alors retracé les transactions et découvert que le hack remontait au 10 juin. 🧐

Je rêve?

Secret accuse Axelar d’un manque de surveillance

Secret Network a expliqué que le contrat modifié avait été adapté pour fonctionner selon un modèle de création monétaire au lieu d’un modèle de séquestre classique.

Selon Secret, Axelar n’aurait demandé aucun audit externe sur cette intégration. Le réseau ajoute également qu’aucun mécanisme d’alerte ou de pause d’urgence n’a été déclenché malgré les transferts anormaux.

De son côté, Axelar rejette toute responsabilité et affirme que ni son protocole principal, ni IBC, n’ont été compromis.

« Ni Axelar ni IBC n’ont été compromis. Le contrat exploité n’a pas été développé ni maintenu par Axelar. »

672 000 dollars encore visibles on-chain

Au moment de la publication, environ 672 000 dollars restaient encore dans le wallet Axelar du pirate :

• 6,2 WBTC
• 239 324 USDC
• 64,04 WBNB
• 248,85 AXL

Secret Network affirme avoir demandé leur gel immédiat. Selon leur version, Axelar aurait refusé cette demande.

👉 🔍 DUC Mon Avis : les bridges restent le point faible du secteur

Encore une fois, cette affaire rappelle une vérité simple : les bridges restent l’un des maillons les plus fragiles de la DeFi. Ici, ce n’est même pas le protocole central qui casse, mais une surcouche modifiée autour.

Le plus inquiétant est la durée : sept jours sans détection. Cela montre que dans certains environnements chiffrés, la transparence de la blockchain peut paradoxalement devenir plus complexe à surveiller.

Ce hack montre aussi un problème classique : trop de couches, trop de wrappers, trop de contrats personnalisés. Plus on empile, plus la surface d’attaque grandit.

Dans Bitcoin, la simplicité fait souvent la force. Dans la DeFi, la complexité continue de coûter très cher.

✍️ Article rédigé par DUC
📌 Source : Secret Network Forum

🚀 Rejoignez-moi pour plus de contenu exclusif !

• 👉 YouTube : Bitcoin sans détour
• 👉 X : @bitcoinduc

📢Prendre des décisions informées dans cet univers passionnant ! Comprendre, Apprendre, Réussir…

• Sur YouTube : toute l’actualité de Bitcoin et un regard averti sur l’ensemble de l’univers des cryptomonnaies.

🔔 Abonnez-vous au site pour ne manquer aucun contenu :

À bientôt, DUC