C’est la première fois en cinq ans d’existence que le protocole subit une attaque confirmée. L’incident a eu lieu vers 5h30 UTC le 17 juillet, sur la partie du pont dédiée à Solana. Across affirme immédiatement qu’aucun fonds d’utilisateur n’a été touché. Seule une partie des fonds opérationnels de Risk Labs, la société qui développe le protocole, semble avoir été affectée.
Across piraté Solana 2026 : un record de zéro incident qui prend fin
Depuis son lancement en 2021, Across avait traité plus de 34 milliards de dollars de volume ponté sans jamais subir d’exploit confirmé, selon CryptoTimes. Ce record en faisait une référence de sécurité dans un secteur pourtant habitué aux catastrophes. L’équipe a précisé qu’un rapport post-mortem complet suivra dans les prochains jours. Par ailleurs, elle a averti que seules ses communications officielles, via son compte vérifié, devaient faire foi.
Pourquoi la partie Solana du pont reste plus fragile ?
Solana n’est devenue une destination supportée par Across qu’en juillet 2025, via la mise à jour V4 du protocole. Cette extension représentait la toute première sortie d’Across hors des chaînes compatibles EVM. Concrètement, la partie Solana repose sur un « spoke pool » construit avec le framework Anchor, chargé de gérer les dépôts et les remboursements des relayeurs. Or, Solana ne dispose pas d’un système d’événements canonique, ce qui complique la vérification des transactions. En avril 2026 déjà, la société de sécurité Asymmetric Research avait révélé une faille exploitant précisément cette faiblesse. Across avait alors corrigé le problème sans perte de fonds, mais l’épisode annonçait la fragilité de cette frontière technique.
Aucun fonds utilisateur perdu, mais Risk Labs encaisse le coup.
Toutes les transactions initiées avant la faille se sont réglées normalement, précise Across, comme le rapporte Bloomingbit. Les dépôts vers Solana ont ensuite été suspendus par précaution, le temps d’investiguer. Puis, le 18 juillet, l’équipe a annoncé la réactivation complète des dépôts vers Solana. Aucune perte du côté des utilisateurs n’a été confirmée à ce stade. Néanmoins, le vecteur exact de l’attaque reste non divulgué en attendant le rapport final.
Ce que ça change pour les utilisateurs
En europe, cet épisode mérite une attention particulière. Amundi, premier gestionnaire d’actifs français, a lancé en mai un fonds UCITS exposé à Solana via Spiko Finance, avec plus de 2 400 milliards d’euros sous gestion au total pour le groupe. Autrement dit, l’argent institutionnel français commence à toucher cet écosystème, même indirectement. Cependant, les ponts inter-chaînes comme Across restent hors du champ de MiCA, qui encadre les prestataires de services sur crypto-actifs mais pas l’infrastructure technique sous-jacente. Ainsi, un utilisateur passant par un CASP agréé bénéficie de la ségrégation des actifs et des garanties MiCA, tandis qu’un transfert direct via un pont reste soumis aux risques propres à ce protocole.
Un été difficile pour la sécurité de Solana
Cet incident s’ajoute à une liste déjà substantielle pour l’écosystème en 2026. En avril, Drift Protocol avait perdu environ 285 millions de dollars dans le plus gros piratage DeFi de l’année. Plus récemment, une attaque par malware TrapDoor avait déjà visé les développeurs Solana, tout comme l’attaque de gouvernance sur BONK DAO. Par conséquent, la question de la robustesse des infrastructures Solana revient sans cesse sur la table, malgré les progrès techniques du réseau depuis ses pannes de 2022.
Across piraté Solana 2026 : bilan provisoire
En résumé, Across sort de cet épisode avec sa réputation entamée mais ses utilisateurs indemnes. La distinction entre pertes protocolaires et pertes utilisateurs a clairement limité les dégâts réputationnels. Toutefois, le rapport post-mortem à venir dira si la faille touchait un problème structurel ou un incident isolé. En attendant, la prudence reste de mise pour quiconque utilise des ponts inter-chaînes, quelle que soit la blockchain de destination.
⚠️ Cet article est publié à titre informatif et éducatif uniquement. Il ne constitue pas un conseil financier. Aucune recommandation d’achat ou de vente n’est exprimée. Les marchés crypto sont volatils. Les performances passées ne préjugent pas des résultats futurs. Effectuez toujours vos propres recherches. Ne misez que ce que vous pouvez vous permettre de perdre.
