Le piratage du pont Verus-Ethereum connaît un rebondissement inattendu. Après avoir dérobé plus de 11 millions de dollars en actifs numériques lors de l’attaque du 18 mai 2026, l’attaquant a finalement accepté de restituer une grande partie des fonds à l’équipe du projet Verus.

D’après les données relayées par la société de sécurité blockchain PeckShield, le pirate a transféré 4 052,4 ETH, soit environ 8,5 millions de dollars, vers une adresse contrôlée par l’équipe Verus. En échange, l’attaquant conserve environ 1 350 ETH, représentant près de 2,8 millions de dollars, considérés comme une « prime » négociée avec le protocole.

📖 Le pont Verus-Ethereum piraté : plus de 11,5 M$ dérobés

Une restitution négociée directement avec l’attaquant

Quelques heures avant le remboursement, l’équipe Verus avait publié publiquement une proposition adressée au pirate sur le réseau social X. Le protocole promettait plusieurs garanties si les fonds étaient retournés dans un délai de 24 heures.

Parmi les engagements proposés :

• l’arrêt des enquêtes communautaires ;
• l’absence de poursuites judiciaires ;
• et aucune tentative d’action extralégale contre l’attaquant.

En échange, Verus acceptait officiellement que les 1 350 ETH conservés par l’exploiteur soient considérés comme une récompense de type « white hat bounty ».

Selon les données on-chain publiées par PeckShield et visibles sur Etherscan, le transfert des fonds a bien été effectué. Une partie des actifs restants a ensuite été déplacée vers une nouvelle adresse contrôlée par l’attaquant.

Une attaque à plus de 11 millions de dollars

Le pont Verus-Ethereum avait été compromis le 18 mai à 23h55 UTC. Plusieurs sociétés spécialisées en cybersécurité blockchain avaient rapidement détecté les mouvements suspects.

Selon PeckShield, l’attaquant avait réussi à voler :

• 103,6 tBTC ;
• 1 625 ETH ;
• 147 000 USDC.

Après le vol, les actifs avaient été convertis en 5 402 ETH, représentant environ 11,4 millions de dollars.

La société Blockaid estimait pour sa part les pertes totales à environ 11,58 millions de dollars.

Le protocole Verus tente désormais de sécuriser son infrastructure

À la suite de l’attaque, l’équipe Verus a annoncé plusieurs mesures de sécurité destinées à renforcer son infrastructure cross-chain. Le protocole travaille actuellement sur :

• des audits supplémentaires ;
• des améliorations de sécurité du pont ;
• et un plan communautaire destiné à absorber les pertes restantes.

Verus précise également que le projet fonctionne sans soutien de capital-risque, ce qui complique davantage la gestion financière après un incident de cette ampleur.

Les accords avec les pirates deviennent fréquents dans la DeFi

Cette affaire illustre une tendance de plus en plus fréquente dans l’univers de la finance décentralisée : les négociations directes avec les attaquants.

Face aux difficultés de récupération judiciaire des fonds et à la rapidité des transactions blockchain, de nombreux protocoles préfèrent désormais proposer :

• des primes importantes ;
• des accords de restitution ;
• et parfois une immunité judiciaire implicite.

L’objectif est simple : récupérer rapidement une partie importante des actifs avant qu’ils ne disparaissent via des mixeurs ou des protocoles anonymes.

La sécurité des ponts inter-chaînes reste un point critique

Les ponts blockchain continuent de représenter l’un des points les plus vulnérables de l’écosystème crypto. Depuis plusieurs années, les attaques visant les bridges Ethereum, Layer 2 et cross-chain représentent plusieurs milliards de dollars de pertes.

Les hackers ciblent principalement :

• les systèmes de validation cross-chain ;
• les signatures multi-chaînes ;
• les contrats de réserve ;
• et les failles de gouvernance.

Le cas Verus montre une nouvelle fois que même des infrastructures relativement discrètes restent exposées à des attaques extrêmement sophistiquées.

👉 🔍 DUC Mon Avis : la DeFi entre dans l’ère des négociations avec les hackers

Ce type d’accord devient presque une nouvelle norme dans la finance décentralisée. Les protocoles comprennent désormais qu’il est parfois plus efficace de négocier directement avec les attaquants plutôt que d’espérer récupérer les fonds par voie judiciaire.

Le problème, c’est que cela crée aussi une forme d’incitation économique. Certains hackers savent qu’en cas de réussite, ils pourront conserver plusieurs millions de dollars légalement déguisés en « prime ».

En parallèle, cette affaire rappelle encore une fois que les ponts cross-chain restent probablement le maillon le plus fragile de tout l’écosystème crypto. Malgré les audits et les améliorations techniques, les attaques continuent de se multiplier.

À long terme, la sécurité des bridges deviendra probablement l’un des sujets les plus importants pour l’avenir de la DeFi.

✍️ Article rédigé par DUC
📌 Source : PeckShield

🚀 Rejoignez-moi sur YouTube et Twitch pour plus de contenu exclusif !

📢Prendre des décisions informées dans cet univers passionnant ! Comprendre, Apprendre, Réussir…

• 👉 YouTube Actualités : DUC Bitcoin
• 👉 Twitch : DUC Bitcoin Live

🔔 Abonnez-vous et activez les notifications pour ne manquer aucun contenu :

• Sur YouTube : Toutes les actualités Bitcoin. Un oeil sur tout le Web3
• Sur Twitch : Des lives interactifs, des Q&A, et des discussions en temps réel sur Bitcoin (politiques , techniques, minages etc) et les mouvements du marché des cryptomonnaies.

À bientôt, DUC