Hyperbridge hacké : 1 milliard de DOT créés, seulement 237 000$ volés
Un hacker a exploité une faille dans le gateway contract d'Hyperbridge sur Ethereum ce lundi 13 avril 2026. Résultat : 1 milliard de DOT bridgés créés de toutes pièces. Sur le papier, un braquage à 1,2 milliard de dollars. Dans les faits, une bien maigre récolte.
Polkadot et Parity Technologies ont rapidement communiqué sur X pour cadrer l'incident. Le problème est strictement isolé au contrat de passerelle Ethereum d'Hyperbridge. Le réseau Polkadot natif, ses parachains et les DOT natifs ne sont pas touchés. Hyperbridge a été mis en pause le temps d'investiguer.
Le pirate a tenté de convertir son butin via Odos Router et Uniswap V4. Il a échangé 1 milliard de DOT bridgés contre 108,2 ETH, soit 237 000 dollars. C'est tout. Pourquoi si peu ? Parce que déverser 1 milliard d'unités d'un seul coup sur des pools de liquidité quasi vides, c'est le meilleur moyen de faire s'effondrer le prix. Le DOT bridgé est passé de 1,22 $ à presque zéro en quelques minutes. Le DOT natif sur Polkadot, lui, n'a reculé que de 3 à 7 %, preuve que l'écosystème principal n'a pas flanché.
Techniquement, ce hack est spectaculaire. Un mint non autorisé d'un milliard de tokens sur un réseau public, c'est une faille sérieuse dans le design du bridge. Mais économiquement, le hacker s'est tiré une balle dans le pied. La liquidité a joué le rôle de régulateur naturel et brutal.
Cet incident remet sur la table un débat qui ne disparaît pas dans la DeFi : les bridges restent le maillon le plus fragile de l'interopérabilité blockchain. Les actifs bridgés sont structurellement plus vulnérables que leurs versions natives. Ce n'est pas nouveau, mais ça se confirme encore une fois de façon brutale. Chaque bridge est une surface d'attaque supplémentaire, peu importe la réputation du protocole qui le soutient.
Ce que ça change : Un hack à 237 000$ sur 1,2 milliard théoriques, c'est une leçon d'humilité pour les hackers, mais surtout un rappel dur pour les utilisateurs : vos actifs bridgés ne valent que ce que les pools de liquidité veulent bien leur donner. Tant que les bridges ne seront pas auditées en continu et dotés de mécanismes de pause automatiques robustes, ils resteront la cible préférée des exploiteurs.
