Piratage de Chainflip sur Tron : comment vérifier si votre échange USDT est toujours bloqué

Si vous avez lancé un échange via Chainflip ce week-end et que rien n’est arrivé depuis, le problème ne vient très probablement pas de votre portefeuille. Le réseau est à l’arrêt depuis samedi. Le 12 septembre 2026, un attaquant a retiré 736 442,17 USDT par la voie Tron du protocole, et Chainflip a coupé les échanges en conséquence. Ce qui compte pour vous : votre solde n’a pas disparu, mais vous n’y avez pas accès pour le moment. Cet article explique ce qui est désactivé de façon mesurable, ce qui continue de fonctionner, et dans quel ordre vérifier vos avoirs.

Ce qui s’est passé chez Chainflip le 12 septembre 2026

Chainflip est un protocole d’échange qui déplace des valeurs entre différentes chaînes de blocs. Au petit matin du samedi 12 septembre 2026, un attaquant a retiré 736 442,17 USDT du circuit de règlement du protocole sur Tron, selon les récits concordants de deux médias spécialisés. L’opération n’a été repérée que lorsque les paiements en USDT suivants ont échoué. L’équipe a alors interrompu l’exploitation du réseau.

L’attaque a duré environ 90 minutes. Selon le récit de crypto.news, il y a eu huit tentatives, dont six ont donné lieu à un versement. Les montants ont augmenté : d’après cette analyse, chaque nouvelle tentative portait sur environ le double de la précédente. Chainflip indique avoir corrigé la faille, marqué les fonds sortis et annoncé que les utilisateurs touchés seraient indemnisés après le redémarrage. À l’heure où nous écrivons, le redémarrage était annoncé pour lundi au plus tôt.

Les chiffres clés de l’incident en un coup d’œil

Le montant sorti s’élève à 736 442,17 USDT. Seul le règlement sur Tron est concerné. Un autre échange, encore ouvert, d’un utilisateur pour 115 654,41 USDT reste non versé dans les avoirs du protocole selon les deux sources et est considéré comme remboursable. Pour les autres réseaux, aucun des deux articles ne fait état de pertes.

L’échange inter-chaînes expliqué : ce que Chainflip fait autrement qu’un pont

Un échange inter-chaînes est une opération dans laquelle vous déposez sur une chaîne de blocs et recevez une autre devise sur une autre chaîne. Les ponts classiques résolvent cela en immobilisant votre bitcoin et en vous remettant un substitut sur la chaîne de destination, ce que l’on appelle un jeton enveloppé. Chainflip fonctionne sans ces substituts : un réseau de validateurs conserve les fonds en commun et verse le bien réel sur la chaîne de destination.

Pour vous, en fonctionnement normal, cela signifie ceci : une adresse de dépôt vous est communiquée, vous y envoyez votre montant, et après quelques minutes le bien échangé se trouve dans votre portefeuille sur la chaîne de destination. Il n’y a ni compte, ni inscription, ni conservation par vous-même pendant l’opération. C’est précisément cette architecture qui explique qu’un arrêt du protocole vous touche directement : il n’existe aucune interface client dans laquelle vous pourriez simplement retirer vos fonds.

Le tour de passe-passe du mémo sur Tron : pourquoi un virement signé a été lu deux fois

Sur la plupart des réseaux pris en charge, Chainflip lit l’instruction d’échange dans l’appel d’un contrat. Sur Tron, selon l’exposé technique de crypto.news, le mécanisme est différent : le protocole y exploite le champ mémo d’un virement, c’est-à-dire un champ de texte libre que l’on peut joindre à une transaction.

Selon ce récit, l’attaquant a joint un mémo supplémentaire à une transaction que les validateurs avaient déjà signée. Le système a lu cet ajout comme une deuxième instruction d’échange autonome. Lorsque cette seconde instruction a semblé échouer, le protocole a versé un remboursement alors que le dépôt initial avait déjà été honoré. Le cœur de l’incident tient à ceci : une signature reste valable tandis que le contenu lisible à côté d’elle peut encore être modifié.

Un point présent dans les deux articles compte pour la mise en perspective : aucune clé privée n’a été dérobée et aucun dépositaire n’a été ouvert. Les versements sont issus du déroulement normal du protocole, déclenchés par une instruction que celui-ci a tenue pour authentique.

Notre propre mesure du 13 septembre 2026 : quelles fonctions de Chainflip sont désactivées

Cette analyse a été réalisée par cryptoticker.io le 13 septembre 2026. Chainflip publie l’état de son réseau dans une interface de programmation publique que chacun peut interroger. Nous l’avons interrogée entre 15h53 et 15h56 UTC au moyen de sept appels, chacun avec un code de réponse consigné, et avons en outre vérifié le service de cotation du prestataire sur quatre itinéraires d’échange.

Le résultat est sans ambiguïté. La section consacrée à l’activité d’échange affiche trois interrupteurs sur « désactivé » : les échanges sont coupés, les dépôts sont coupés, les retraits sont coupés. Il en va de même pour les apporteurs de liquidité sur les trois points. Le service de cotation du prestataire a répondu par le code 503 sur les quatre itinéraires testés, soit « service indisponible » : bitcoin vers ethereum, USDC depuis Ethereum vers USDT sur Tron, le sens inverse d’USDT sur Tron vers USDC sur Ethereum, et Solana vers bitcoin.

Ce qui continue de fonctionner au même moment

Plus instructif que les points coupés : ce qui ne l’est pas. La restitution des parts de réseau dans le volet financement est sur « activé ». Les apporteurs de liquidité peuvent continuer d’ajuster leurs cotations. La rotation des validateurs ainsi que l’inscription et la radiation des offres fonctionnent. L’enregistrement de nouveaux intermédiaires est également ouvert.

La chaîne de blocs elle-même tourne sans perturbation. Le nœud de réseau a signalé 36 pairs et aucune synchronisation en cours. Deux relevés de la tête de chaîne à 137 secondes d’intervalle ont donné les hauteurs 14 801 511 et 14 801 534, soit 23 blocs nouveaux et donc les quelque six secondes habituelles par bloc. Le réseau produit ; il n’échange simplement plus.

L’interface indique également ceci : Chainflip prend actuellement en charge 18 valeurs sur sept réseaux, dont Bitcoin, Ethereum, Solana, Arbitrum, Polkadot, Assethub et Tron. Pour Tron, le dépôt minimal est de 30 TRX ou 10 USDT.

Deux limites de cette mesure en font partie. D’abord, il est impossible d’établir de l’extérieur si les échanges bloqués seront repris automatiquement après le redémarrage. Ensuite, le nombre d’utilisateurs touchés n’est pas mesurable, et Chainflip n’a rien publié à ce sujet. Le chiffre de 115 654,41 USDT pour l’échange ouvert provient de la presse et non de notre interrogation.

Réseau en marche, échanges à l’arrêt : ce que le mode de sécurité signifie pour votre solde

L’état que nous avons mesuré n’est pas une panne, mais un mode d’exploitation prévu. Le protocole peut couper certains volets fonctionnels sans arrêter la chaîne de blocs. C’est exactement ce qui s’est produit ici, et le choix des interrupteurs en dit long sur la situation.

Que les retraits aient également été coupés constitue pour vous le point le plus désagréable. Cela signifie que même un échange abouti, dont le produit se trouve encore dans le protocole, ne vous parviendra pas pour l’instant. C’est en même temps la mesure qui empêche une seconde fuite par le même chemin tant que la cause n’est pas définitivement refermée. Que les apporteurs de liquidité puissent encore ajuster leurs cotations suggère que l’on prépare une reprise des échanges plutôt qu’une liquidation du protocole.

Pour votre conduite à tenir, une règle simple en découle : attendre est le bon geste dans cette situation, et renvoyer des fonds est le mauvais. Celui qui envoie maintenant des fonds vers une ancienne adresse de dépôt ne fait qu’allonger la liste des cas à traiter après le redémarrage.

Vérifier un échange Chainflip bloqué : ces quatre étapes dans cet ordre

Traitez les points l’un après l’autre. L’ordre n’est pas indifférent : les deux premières étapes ne coûtent rien et déterminent si vous êtes concerné.

Premièrement : retrouver l’échange dans l’explorateur du protocole

Chaque échange porte un identifiant propre, que l’interface vous a affiché au lancement. Saisissez-le dans l’explorateur du prestataire. Vous y lirez l’état dans lequel l’opération est bloquée : au dépôt, dans l’échange lui-même, ou avant le versement. Si vous n’y trouvez pas du tout votre opération, elle n’a jamais été acceptée, et les fonds se trouvent encore sur la chaîne de départ.

Deuxièmement : vérifier la transaction sortante sur la chaîne de départ

Retrouvez le virement par lequel vous avez déposé dans l’explorateur de la chaîne de départ. Deux cas doivent être distingués. S’il est confirmé et parvenu à l’adresse de dépôt, votre montant se trouve dans le protocole et vous attendez le redémarrage. S’il n’est pas confirmé ou n’a jamais été envoyé, rien ne s’est produit et vous pouvez échanger ailleurs.

Troisièmement : contrôler l’adresse de destination dans votre portefeuille

Regardez dans le portefeuille que vous avez indiqué comme destination, et sur la bonne chaîne. Une erreur fréquente consiste à croire que le produit n’est pas arrivé alors qu’il l’est depuis longtemps, mais que le portefeuille n’affiche pas du tout le réseau de destination. L’USDT sur Tron n’apparaît pas si votre portefeuille ne gère que la version Ethereum.

Quatrièmement : suivre les annonces du prestataire, pas les fils de commentaires

La date de reprise et la question de savoir si les opérations bloquées seront reprises automatiquement se décident chez le prestataire. Tenez-vous-en à ses propres canaux. Dans la semaine qui suit un tel incident, les fausses offres d’aide réclamant votre phrase de récupération se multiplient. Un prestataire sérieux ne la demande jamais. Si vous souhaitez de toute façon conserver vos clés sur votre propre appareil, les modèles sont mis en regard dans notre comparatif des portefeuilles matériels.

Ne plus utiliser l’adresse de dépôt : pourquoi un versement complémentaire restera en suspens

Les adresses de dépôt d’un tel protocole sont rattachées à un ordre d’échange unique et ne sont valables que pour une durée limitée. Notre mesure montre que la voie de dépôt est également coupée. Un virement vers une adresse issue d’un ancien ordre n’est donc pas traité pour le moment.

Sur la chaîne de blocs, le montant a pourtant bel et bien quitté votre portefeuille. Il se trouve à une adresse que vous ne contrôlez pas, et son affectation éventuelle, comme sa date, dépendent du prestataire. C’est la raison pour laquelle ce point reçoit ici un titre à lui : c’est la seule erreur capable de transformer un délai d’attente en véritable perte.

Indemnisation promise : ce que l’annonce couvre à ce jour et ce qu’elle ne couvre pas

Selon les récits concordants des deux médias spécialisés, Chainflip a annoncé que les utilisateurs touchés seraient indemnisés après la reprise de l’exploitation. La formulation est claire, le chemin pour y parvenir ne l’est pas : la source du remboursement restait ouverte à la date des articles. Réserves, recettes courantes du protocole et solutions d’assurance sont citées parmi les pistes étudiées.

Pour vous, cela équivaut à un engagement sans date et sans procédure. Sécurisez donc dès maintenant ce qui comptera plus tard comme preuve : l’identifiant de votre échange, le numéro de transaction du dépôt, l’heure, le montant et, le cas échéant, une copie d’écran de l’interface. Celui qui devra rassembler ces pièces seulement après le redémarrage sera moins bien placé que celui qui les a classées le jour même.

La mise en perspective suppose aussi de dire ce que l’engagement n’est pas. Ce n’est pas une garantie légale des dépôts. Un protocole d’échange décentralisé ne relève pas de la protection que vous connaissez pour un compte bancaire, et une promesse figurant dans un communiqué est autre chose qu’un droit opposable.

Agrégateurs et portefeuilles : comment savoir si votre échange est passé par Chainflip

Beaucoup d’utilisateurs ne rencontrent jamais de tels protocoles sous leur propre nom. Portefeuilles et agrégateurs d’échange les intègrent en arrière-plan et acheminent votre ordre vers la voie qui offre à cet instant le meilleur cours. Il est donc tout à fait possible que vous soyez concerné sans avoir jamais choisi consciemment la marque.

La preuve passe par l’historique. Ouvrez l’historique des ordres dans votre portefeuille ou dans le service par lequel vous avez échangé et examinez l’opération en question en détail. Y figurent en règle générale la voie utilisée ou au moins l’adresse de dépôt, que vous pouvez suivre dans l’explorateur de la chaîne de départ. Si l’entrée reste obscure, le service client du prestataire par lequel vous avez échangé peut vous aider, car c’est auprès de lui que vous êtes client.

Champs mémo sur Tron : pourquoi cette architecture porte un risque propre

Un mémo est un champ de texte libre que de nombreuses chaînes peuvent joindre à un virement. Les plateformes d’échange l’utilisent depuis des années pour affecter les paiements entrants au bon compte client. Pour les protocoles, il est commode, car il fonctionne sans contrat propre et permet donc de se raccorder rapidement à un nouveau réseau.

Le prix de cette commodité est qu’un texte libre n’a pas de forme fixe. Une fonction de contrat impose une structure et peut être sécurisée avec la signature ; un texte joint n’est d’abord que du texte. L’attaque décrite ici a exploité précisément cet écart entre ce qui a été signé et ce qui a été lu.

Ce que vous en retirez pour votre propre pratique ne dépend pas de ce prestataire : lorsqu’un service vous demande de joindre un mémo ou une étiquette, ce champ fait partie du virement et n’est pas un ornement. Un dépôt sans le mémo exigé finit régulièrement dans les limbes et doit être affecté à la main. Chainflip a lui-même étoffé récemment la voie Tron ; la dernière publication à ce sujet sur son propre blogue est datée du 10 septembre 2026 et met en avant l’USDT sur Tron comme garantie dans l’activité de prêt. Lors de notre vérification du 13 septembre, le blogue ne comportait pas encore de publication sur l’incident ; d’après les deux médias spécialisés, les propos cités proviennent du service de messages courts X.

Liquid, Sandbox et Chainflip : pourquoi les passages entre réseaux sont attaqués

Le cas s’inscrit dans une série. Le 6 septembre 2026, quelque 4 000 bitcoins ont quitté le portefeuille de la fédération du Liquid Network, et il a ensuite manqué à cette chaîne latérale l’essentiel de sa couverture ; nous avions alors recalculé la couverture du L-BTC. En août, c’est le pont du projet Sandbox qui a été touché. Cette fois, il s’agit d’un protocole d’échange sans jeton substitut.

Le point commun n’est pas l’architecture, qui diffère considérablement dans les trois cas. Le point commun est le lieu : partout où une chaîne doit croire une autre sur ce qui s’y est passé, il se crée une traduction. Une traduction peut être mal lue, et celui qui la fait mal lire retire de l’argent sans avoir jamais détenu la moindre clé.

Il n’en découle aucune panique, mais une règle sobre pour la pratique quotidienne : le passage entre deux chaînes est un lieu de court séjour. Les valeurs que vous voulez conserver longtemps appartiennent à la chaîne dont elles sont originaires, et à une conservation dont vous contrôlez vous-même les clés. Un protocole d’échange est un couloir, pas un entrepôt.

Vérifier son échange Chainflip : ce qu’il faut en retenir

Trois étapes, dans cet ordre, et aucune ne dure plus de quelques minutes.

1. Établissez dès aujourd’hui si vous êtes concerné. Retrouvez votre échange dans l’explorateur du protocole et vérifiez le dépôt sur la chaîne de départ. N’envoyez rien à une ancienne adresse de dépôt jusqu’au redémarrage. Si vous devez échanger entre-temps, choisissez une place de marché dotée d’un compte client et d’un service client ; les conditions des grands prestataires figurent dans notre comparatif des plateformes crypto.
2. Classez vos justificatifs avant d’en avoir besoin. Identifiant de l’opération, numéro de transaction, heure, montant, copie d’écran. Celui qui déplace régulièrement des montants importants est mieux servi par un prestataire supervisé, doté d’une voie de réclamation, que par un protocole sans interlocuteur ; les maisons titulaires d’un agrément européen figurent dans notre panorama des plateformes crypto réglementées.
3. Remettez de l’ordre dans votre conservation dès que votre solde est de nouveau disponible. Ne laissez rien durablement dans un protocole de transit et séparez les montants d’usage quotidien de vos avoirs de long terme. Le portefeuille adapté à chaque usage figure dans notre comparatif des portefeuilles logiciels.

Le second récit indépendant de l’incident sur lequel s’appuie cet article se trouve chez The Crypto Times.

(Au 13 septembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)