Huit exploitations de ponts interchaînes au cours des cinq premiers mois de 2026. Pertes cumulées suivies par PeckShield jusqu’à mi-mai : 328,6 millions de dollars. Dans l’ensemble du secteur DeFi, le total a dépassé 840 millions de dollars à travers plus de 50 incidents, soit une augmentation de 70 % sur un an. Trois chiffres définissent ce schéma. 21,94 milliards de dollars. TVL des ponts au mars 2026. Chaque pont qui détient des actifs emballés sur plusieurs chaînes devient un point unique de défaillance pour chaque protocole en aval. Un seul chemin de validation compromis expose l’intégralité de la réserve. 2,8 milliards de dollars. Pertes cumulées dues à des exploitations de ponts depuis 2022. Les ponts représentent à eux seuls environ 40 % de la valeur totale volée dans Web3. Il ne s’agit pas d’une pointe saisonnière ni d’une négligence opérationnelle passagère. Cette catégorie génère année après année les pertes individuelles les plus élevées dans la cryptographie, car son architecture concentre le risque à un point qu’elle ne peut pas défendre. 577 millions de dollars. Deux attaques, Kelp DAO et Drift, en un seul mois. Avril 2026 a été le pire mois de l’histoire du DeFi. Dans les deux cas, la faille remontait à l’infrastructure de messagerie interchaîne, la couche de transfert entre chaînes qui valide si une instruction destinée à une chaîne cible doit être exécutée. Rien de tout cela ne suggère que les ponts sont trop complexes à sécuriser. Cela indique que la fonction de vérification est trop critique pour être intégrée dans la même architecture qui détient les fonds. Lorsqu’un pont doit simultanément détenir des actifs et valider les messages interchaînes, la surface d’attaque se réduit à un seul point. Traiter la vérification comme une infrastructure indépendante, un plan auditif découplé de la détention, est la manière dont cette surface se sépare en couches défendables. Sources : 1. https://t.co/2cpNnrCAGB 2. https://t.co/hrQ9rPu7ay #DeepSafe #CRVA #AISecurity #BridgeSecurity #DeFi