Piratage du Hyperbridge de Polkadot : 1 milliard de DOT créés sur Ethereum rapportent 240 000 $ au hacker
Problème de liquidité pour le hacker. On peut malheureusement faire confiance aux hackers pour trouver la moindre faille permettant de voler de précieuses cryptomonnaies. Mais dans le cas présent, le pirate a créé artificiellement des DOT de Polkadot sur le réseau Ethereum (ETH), en piratant partiellement le service d’interopérabilité de Hyperbridge.
- Un hacker a exploité une faille sur le gateway contract Ethereum de Hyperbridge, créant artificiellement 1 milliard de DOT de Polkadot sur le réseau ETH.
- Malgré cette création massive, le pirate n’a obtenu que 237 000 dollars en ETH, en raison d’un manque de liquidité qui a fait s’effondrer la valeur des DOT bridgés.
Le gateway contract Ethereum de Hyperbridge détourné pour mint 1 milliard de DOT
Ce lundi 13 avril 2026 sur X, le compte officiel du réseau Polkadot a annoncé qu’un hacker a réussi et exploité une faille sur le protocole Hyperbridge. Pour rappel, ce service d’interopérabilité est une passerelle cross-chain (un bridge) qui connecte Polkadot à d’autres blockchains.
Ainsi, le pirate a été en mesure de mint (créer) 1 milliard de jetons DOT bridgés sur Ethereum. Comme le précise, également sur X, Parity Technologies (la principale entreprise de développement de Polkadot), c’est seulement le gateway contract (contrat de passerelle) d’Hyperbridge sur Ethereum qui a été affecté.
« Le problème est isolé au contrat de passerelle Ethereum de Hyperbridge sur Ethereum.
Parity Technologies
L’exploitation de faille n’affecte que les DOT sur Ethereum qui sont bridgés via Hyperbridge et n’affecte pas les DOT dans l’écosystème Polkadot, ni les DOT bridgés via d’autres passerelles.
Polkadot, ses parachains et les DOT natifs restent sécurisés et non affectés.
Hyperbridge a été mis en pause pendant que le problème est investigué. »
Un hack aux gains limités : 237 000 $ en ETH au final
Au moment du piratage, 1 milliard de DOT valaient théoriquement l’équivalent de près de 1,2 milliard de dollars. Mais comme l’explique le compte @0xpx97 sur X, la vente massive de ces DOT par le hacker lui ont rapporté beaucoup moins à cause d’un problème évident de liquidité.
Car si, suite au Dump (déversement soudain) de ces 1 milliard d’unités bridgés sur Ethereum, on n’a observé qu’une baisse du DOT natif sur Polkadot « que d’environ 3-7% », le DOT brigé est lui passé « de 1,22 $ à presque zéro » (voir graphique ci-dessous).
Ainsi, le hacker a échangé ces 1 milliard de DOT bridgés contre seulement 108,2 ETH via Odos Router et Uniswap V4, soit l’équivalent de 237 000 dollars. Car l’énorme manque de liquidité provoqué par ce Dump massif a joué contre le pirate, en faisant s’écrouler la valeur du DOT bridgé sur Ethereum.
Malgré la création de 1 milliard de faux-vrais DOT bridgés, le hacker n’a donc finalement empoché que 237 000 de dollars sur les plus de 1,2 milliard de dollars de valeur (très) théorique. Un exemple parfait qui montre que, même en réussissant un piratage techniquement spectaculaire, la liquidité est restée le juge final du résultat. Cet incident confirme en tout cas un point important : bien que les bridges soient très utiles pour leurs transactions cross-chain, les crypto-actifs bridgés sont toujours plus exposés que leurs versions natives. Le réseau Polkadot lui-même est sauf sur ce coup, mais la vigilance reste de mise.
Rémy R.
Issu d’une formation universitaire en Sciences, je m’intéresse aux blockchains et à Bitcoin depuis 2013 et en ai même miné à l’époque. La bulle qui s'en est suivie m'en a détourné, mais je m'y suis replongé depuis 2017 et les étudie depuis avec passion.
