Anthropic Mythos vs Sécurité DeFi : La Pile d'Audit Est Défaillante

Cette semaine, l'écosystème DeFi a absorbé plus de 750 millions de dollars de pertes supplémentaires lors d'une série de piratages de protocoles qui, en surface, ressemblaient au scénario habituel : contrôles d'accès mal configurés, failles de réentrance, défaillances de la logique des bridges. Mais les vecteurs d'attaque se font plus précis, le délai entre la découverte et le vidage des fonds se réduit, et les outils côté attaquant sont sur le point de connaître une sérieuse amélioration.

Mythos d'Anthropic, leur système d'IA interne conçu pour la recherche automatisée de vulnérabilités, ne se contente pas de trouver des bugs plus rapidement. Il raisonne sur des bases de code entières, enchaîne des primitives d'exploit et opère à une vitesse qui rend les défenses existantes de DeFi non pas lentes, mais structurellement obsolètes. Ce n'est pas une amélioration marginale des outils d'attaque existants. C'est un changement de catégorie.

La semaine à 750 millions de dollars n'est pas une coïncidence de calendrier. C'est un avant-goût de ce qui se passe lorsque l'asymétrie attaque-défense dans la sécurité DeFi se creuse plutôt que se résorbe.

Pourquoi la Pile de Friction de DeFi n'a Jamais Constitué une Véritable Sécurité

Le modèle de sécurité DeFi dominant relève du théâtre de friction. Le principe : rendre les exploits suffisamment fastidieux pour que la plupart des attaquants renoncent, et suffisamment coûteux pour que ceux qui persistent puissent être détectés avant de tout vider.

Les mécanismes concrets sont :

• Multisig : exige que M détenteurs sur N signent, ajoutant une charge de coordination
• Timelocks : retarde l'exécution des mises à jour et des gros transferts de 24 à 72 heures
• Audits : examens périodiques du code par des cabinets comme Trail of Bits, Certik, OpenZeppelin

Cela fonctionne contre des attaquants opportunistes ayant des compétences techniques modérées. Cela ne fonctionne pas contre un système d'IA capable de lire une base de code Solidity de 50 000 lignes en quelques secondes, d'identifier des interactions d'état non évidentes entre contrats, et de générer une chaîne d'exploit fonctionnelle avant qu'un analyste humain ait terminé sa première lecture.

La pile de friction a été conçue autour de l'économie des attaquants humains. Mythos change complètement la fonction de coût.

Ce que Mythos Fait Concrètement à la Surface d'Attaque

Comme détaillé dans l'aperçu technique de Mythos par Anthropic, le système peut analyser des implémentations TLS, signaler des patterns de réutilisation de nonce AES-GCM, et retracer des chaînes de dépendances dans des stacks logiciels complexes, le genre d'analyse TLS et AES-GCM par Mythos qui nécessitait auparavant un cryptographe senior et plusieurs semaines de travail.

Pour DeFi, cela se traduit par quelques vecteurs de menace concrets :

1. Chaînage d'exploits multi-contrats : La plupart des grands piratages de 2024-2025 ont exploité des interactions entre contrats, et non des bugs dans un seul contrat. Une IA de classe Mythos peut modéliser ces interactions de manière holistique. L'incident Kelp DAO que j'ai couvert précédemment, où une mauvaise configuration d'un DVN LayerZero a coûté 292 millions de dollars, est exactement le type d'interaction multi-systèmes que Mythos est conçu pour découvrir.

2. Chaînage de zero-days à la vitesse machine : Les vulnérabilités zero-day assistées par IA en crypto ne sont pas théoriques. Le risque est celui d'un système d'IA qui identifie trois problèmes individuellement de faible gravité et les combine en un chemin d'exploit critique qu'aucun auditeur humain n'aurait relié.

3. Surface d'attaque des oracles et bridges : La logique des bridges est dense, mal spécifiée, et touche de multiples systèmes externes. C'est là que les auditeurs humains ratent systématiquement des choses. C'est aussi là que les systèmes de raisonnement automatisé ont le plus de levier.

Rien de tout cela ne nécessite que Mythos soit déployé de manière malveillante. Les mêmes capacités disponibles pour les chercheurs d'Anthropic seront accessibles, sous une forme ou une autre, à tout le monde d'ici 18 à 24 mois.

Les Audits de Smart Contracts DeFi Montrent Déjà Leur Âge

L'industrie de l'audit ne suit pas le rythme. Un audit Tier-1 typique coûte entre 50 000 et 300 000 dollars, prend 4 à 8 semaines, et couvre un instantané fixe de la base de code. Les protocoles publient des mises à jour en continu. L'audit est souvent obsolète avant même que l'encre soit sèche.

Pire encore, les audits créent une fausse confiance. Comme le documente l'analyse d'Olympix sur les raisons pour lesquelles les audits de smart contracts échouent, Euler Finance avait des audits. Ronin avait des audits. Nomad avait des audits. Le piratage du bridge Ronin à 625 millions de dollars en 2022 est passé inaperçu précisément parce que les auditeurs ont examiné les contrats de manière isolée, sans tenir compte du processus de gestion des clés de validateurs dont ils dépendaient.

Dire "nous avons été audités" en 2026 aura à peu près la même valeur de signal sécuritaire que de dire "nous utilisons HTTPS" en 2015. C'est une hygiène de base, pas une posture défensive.

L'obsolescence des audits de smart contracts DeFi n'est pas à venir, elle est déjà là pour les protocoles opérant à grande échelle, un schéma confirmé par l'état de la recherche en sécurité Web3 d'Olympix montrant que la plupart des exploits proviennent de contrats audités. La question est de savoir si les équipes s'adaptent ou continuent d'acheter la même couverture coûteuse et insuffisante.

Project Glasswing et les Cadres de Gestion des Risques IA Émergents en Réponse

Tout le monde n'est pas endormi. Project Glasswing, une initiative de recherche en sécurité IA native crypto, travaille sur des cadres de surveillance continue assistés par IA conçus pour opérer à la vitesse des menaces générées par l'IA. L'intuition centrale est juste : si l'IA peut trouver des exploits en temps réel, la couche de détection et de réponse doit également opérer en temps réel.

Cela implique de passer des audits périodiques à :

• Surveillance des invariants : vérifications on-chain qui signalent quand l'état du contrat viole les conditions attendues
• Vérification formelle : preuves mathématiques de correction pour la logique centrale du protocole, et non de simples revues informelles
• Pipelines de fuzzing continu : génération automatisée de tests exécutés à chaque commit, pas seulement au moment des audits

Certains protocoles en sont déjà là. L'architecture de hooks de Uniswap v4 a été conçue avec la vérification formelle à l'esprit. MakerDAO a investi massivement dans la modélisation de la sécurité économique. Mais ce sont des exceptions. Le protocole DeFi médian en 2025 continue de livrer avec un seul audit et un timelock de 48 heures, considérant le travail comme terminé.

Le Calcul du Timelock Ne Fonctionne Plus

Voici le problème structurel des timelocks en particulier : ils supposent qu'un analyste humain a le temps d'examiner une transaction en attente, de l'identifier comme malveillante, et de coordonner une réponse avant son exécution.

À 48-72 heures, c'est plausible. Une équipe de sécurité compétente peut se mobiliser, évaluer et répondre.

Imaginez maintenant un attaquant utilisant le chaînage d'exploits IA en DeFi pour identifier une vulnérabilité, concevoir un exploit, préparer une proposition de gouvernance d'apparence légitime, et ne révéler son contenu malveillant que par un chemin d'exécution conditionnel qui s'active après le timelock. Ce n'est pas le timelock qui a échoué, mais l'hypothèse de vitesse d'analyse sur laquelle il repose.

La surface d'attaque de la gouvernance est la prochaine grande frontière. Je m'attends à au moins un exploit significatif au niveau de la gouvernance en 2026 qui exposera précisément cette faille.

À Quoi Doit Ressembler la Pile Défensive en Réalité

La sécurité basée sur la friction doit céder la place à la sécurité basée sur la correction. Le chemin pratique vers l'avant comporte trois couches :

Couche 1 : Vérification formelle au cœur du protocole. Pas tout, mais la logique de règlement, les invariants comptables, les schémas de contrôle d'accès. Certora et Halmos sont prêts pour la production. Il n'y a aucune excuse pour qu'un protocole à 500 millions de dollars de TVL ne les utilise pas.

Couche 2 : Surveillance continue assistée par IA. Des outils comme Forta Network, Hexagate et Hypernative font un vrai travail ici. Ils détectent les comportements on-chain anormaux avant qu'ils ne se complètent. C'est la couche de détection qui doit s'adapter pour faire face aux menaces à la vitesse de l'IA.

Couche 3 : Réponse aux incidents capable de se déployer plus vite qu'un vote DAO. Des mécanismes de pause qui s'activent sur détection automatisée, et non après une proposition de gouvernance. Des multisigs d'urgence avec des playbooks de réponse pré-autorisés. La réponse rapide de l'équipe Euler en 2023, qui a récupéré 197 millions de dollars par négociation, a fonctionné en partie parce qu'il y avait un responsable clair capable d'agir vite. La plupart des protocoles n'en ont pas.

L'infrastructure de paiements pour agents IA que j'ai couverte dans l'article sur x402 et les rails de paiement autonomes est également pertinente ici : à mesure que les agents IA effectuent des transactions de manière autonome on-chain, la surface d'attaque pour les exploits assistés par IA évolue avec le volume des transactions, pas seulement avec le nombre de protocoles.

La Vraie Question Est de Savoir Qui S'adapte le Premier

Mythos d'Anthropic représente une reconnaissance publique que les systèmes d'IA opèrent désormais à la frontière de la recherche en vulnérabilités. Les mêmes capacités analytiques vont se répandre. C'est toujours ce qui arrive.

Les protocoles DeFi qui survivront aux deux prochaines années seront ceux qui traiteront la sécurité comme un problème d'ingénierie continu, et non comme une case à cocher pour la conformité. Les autres fourniront les études de cas.

La semaine à 750 millions de dollars n'est pas le scénario catastrophe. C'est la ligne de base autour de laquelle nous nous normalisons avant que les outils deviennent moins chers et plus accessibles. La fenêtre pour reconstruire la pile défensive est ouverte, mais elle ne le restera pas longtemps.

Sources

• Project Glasswing : Sécuriser les logiciels critiques à l'ère de l'IA, Anthropic
• Aperçu de Claude Mythos, Anthropic Frontier Red Team
• Le réseau Ronin d'Axie Infinity victime d'un exploit à 625 millions de dollars, CoinDesk
• L'état de la sécurité Web3 en 2025 : Pourquoi la plupart des exploits proviennent de contrats audités, Olympix
• Pourquoi les audits de smart contracts échouent : Failles de sécurité cachées dans DeFi, Olympix