❌

Vue lecture

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.

Web3 : 5 ans après l’euphorie, qu’est-ce qui reste vraiment ? 

En 2021, presque tout pouvait devenir un marché : une image, une parcelle virtuelle, une partie de jeu, un profil social. 5 ans plus tard, certains de ces produits ont disparu, d’autres se sont transformés, et quelques-uns tournent encore à grande échelle. Leurs trajectoires montrent surtout la place qu’occupait la spéculation dans ces marchés, et ce qui continuait à être utilisé quand elle reculait. Le Bitcoin et l’Ethereum restent volontairement en dehors de cette analyse. On s’intéresse ici aux narratifs qui ont émergé autour de la blockchain et à ce qu’il en reste lorsque la spéculation retombe.

Cet article contient des liens d’affiliation vous permettant de soutenir le travail quotidien des équipes du Journal du Coin.

Le grand laboratoire de 2021

Le 11 mars 2021, Christie’s adjuge une œuvre NFT de Beeple pour 69,3 millions de dollars. 

11 jours plus tard, l’entrepreneur Sina Estavi paie 2,9 millions de dollars le NFT du premier tweet de Jack Dorsey, qu’il compare à la Joconde.

NFT du premier tweet de Jack Dorsey vendu à Sina Estavi pour 2,9 millions de dollars en mars 2021
Le NFT du premier tweet de Jack Dorsey a été vendu à Sina Estavi pour 2,9 millions de dollars le 22 mars 2021.

En mai 2021, Nifty Gateway annonçait avoir dépassé 300 millions de dollars de volume de transactions et affiche son ambition : 1 milliard de collectionneurs de NFT. 

Sur The Sandbox, le prix plancher moyen d’une parcelle virtuelle atteignaint 2,86 ETH sur l’année.

Le jeu vidéo suit. Fin 2021, Axie Infinity revendiquait près de 3 millions de joueurs actifs par jour, dont la moitié aux Philippines. Là-bas, des « scholars » louaient des Axies, les créatures NFT du jeu, et gagnaient 5 000 à 10 000 pesos par semaine en revendant leurs récompenses. 

Dans chacun de ces marchés, la perspective de revendre plus cher fait partie de ce que l’on achète.

Les NFT doivent trouver une autre raison d’exister

En 2022, les prix commencent à retomber. En avril, Sina Estavi remet le tweet de Jack Dorsey en vente à 48 millions de dollars. La meilleure offre plafonne autour de 6 800 $, et aucune vente n’est conclue. 

Le mois précédent, le bridge de Ronin, utilisé par Axie Infinity, a été piraté pour environ 620 millions de dollars. En mai, l’effondrement de Terra accentue fortement la baisse du marché.

En avril 2023, Axie ne compte plus qu’environ 250 000 joueurs quotidiens, contre un pic de 2,7 millions. Sky Mavis continue de développer le jeu. 

Le 2 février 2024, GameStop ferme sa marketplace NFT en rappelant à ses clients que leurs NFT restent négociables ailleurs. 

En 2024, Fantasy Top lance des cartes NFT à l’effigie de personnalités de X. Le jeu figure alors parmi les 10 protocoles générant le plus de frais, et aurait reversé plus de 20 millions de dollars aux joueurs.

Le 23 janvier 2026, Gemini passe Nifty Gateway en mode retrait uniquement. La plateforme mettait la clé sous la porte un mois plus tard.

Le 20 mai 2026, Fantasy Top annonce à son tour sa fermeture. Son cofondateur, Kipit, explique que les cartes sont devenues des actifs financiers dès leur sortie et ont attiré des spéculateurs avant d’attirer des joueurs. Selon lui, la valeur des cartes était devenue le cœur du jeu : chaque modification des règles touchait directement leur prix sur le marché secondaire.

Sorare suit une autre trajectoire. La plateforme française supprime environ 35 % de ses effectifs fin 2025, lance un mode de jeu gratuit en janvier 2026, puis lève de nouveaux fonds en septembre 2026. Plus de 100 000 managers ont acheté des cartes au premier semestre 2026, davantage qu’en 2021, selon l’entreprise. Chaque carte représente un joueur et évolue avec ses performances dans les compétitions réelles. 

Prêter et emprunter après le krach

Lorsque la spéculation recule, les usages qui répondent à un besoin précis ont davantage de chances de rester. La DeFi en fournit un exemple. On y dépose des fonds, on emprunte, on échange des actifs ou on fournit de la liquidité. 

Aave illustre bien cette différence. Le protocole génère de l’activité grâce aux intérêts payés par les emprunteurs. Une partie de ces intérêts rémunère les déposants qui mettent leurs fonds à disposition.

L’offre de stablecoins indexés au dollar est passée de 162 milliards de dollars fin 2021 à 311 milliards au 24 septembre 2026. 

En revanche, la DeFi n’a pas échappé au recul du marché. Après le pic de 2021, les encours empruntés sur Aave chutent de près de 85 % en 2022. Ils remontent ensuite, jusqu’à dépasser leur niveau de 2021 dès la fin de 2024. Au 24 septembre 2026, les encours empruntés sur Aave atteignent encore 13 milliards de dollars. 

À l’échelle de l’ensemble de la DeFi, la TVL s’établit à 94,9 milliards de dollars. C’était environ 163 milliards au sommet de 2021.

Graphique en base 100 comparant trois indicateurs DeFi depuis fin 2021. Les emprunts sur Aave chutent de 85 % en 2022, dépassent leur niveau de 2021 fin 2024, puis atteignent 108 en septembre 2026. L'offre de stablecoins arrimés au dollar monte à 191, tandis que la TVL de la DeFi reste à 58.
Emprunts sur Aave, TVL de la DeFi et offre de stablecoins depuis fin 2021 (base 100). Source : DefiLlama, données de septembre 2026.

Des bons du Trésor aux immeubles tokenisés

La blockchain sert aussi à représenter des actifs qui existent déjà sur les marchés traditionnels. La tokenisation est devenue l’un des grands narratifs du cycle actuel, portée notamment par l’arrivée d’acteurs financiers traditionnels sur le marché.

Au 24 septembre 2026, 38,6 milliards de dollars d’actifs tokénisés sont représentés sur des blockchains publiques, contre environ 23 milliards fin 2025. 

Les bons du Trésor américain tokenisés représentent à eux seuls autour de 15 milliards de dollars. 

BlackRock a lancé son fonds monétaire tokenisé BUIDL en mars 2024. Le fonds pèse environ 2,8 milliards de dollars et ses parts peuvent être transférées sur la blockchain entre investisseurs autorisés.

L’immobilier tokenisé, longtemps présenté comme un grand cas d’usage, ne pesait qu’environ 457 millions de dollars à l’été 2026. Les volumes d’échange restent faibles et les durées de détention longues. 

Un immeuble reste difficile à revendre rapidement, même quand sa propriété est représentée par un token.

Quand le rendement compte plus que le prochain narratif 

En 2021, certains investisseurs ont réalisé des gains importants en arrivant tôt sur ces marchés. Encore fallait-il conserver ces gains lorsque le marché s’est retourné. 

La DeFi a elle aussi traversé ces cycles. Son activité a connu des périodes d’expansion et de recul, mais le prêt, l’emprunt et la fourniture de liquidité ont continué à fonctionner. Pour un investisseur, cela offre une autre façon de faire travailler son capital : chercher du rendement dans ces activités plutôt que devoir identifier le prochain narratif.

La gestion des stablecoins et de la DeFi constitue justement le cœur de l’expertise du Club 25%. Le Club 25%, c’est un club de plus de 150 investisseurs qui gèrent leur épargne en stablecoins via la DeFi, avec un objectif de 15 à 25 % par an, sans trading et en y consacrant quelques heures par trimestre. . 

Comment ça fonctionne concrètement :

  • Un portefeuille public de 100 000 $ géré en temps réel : toutes les décisions sont documentées et expliquées.
  • Des opportunités DeFi analysées et auditées : vous suivez des guides vidéo étape par étape pour investir sur des protocoles sélectionnés pour leur robustesse.
  • Une souveraineté totale sur vos fonds : vous restez maître de votre capital, aucune entité tierce n’a accès à votre wallet.

👉 Découvrir les opportunités DeFi du Club 25%

Quand la spéculation recule, certains marchés s’éteignent avec elle. D’autres tiennent parce que leurs utilisateurs continuent d’y trouver un usage.

L’article Web3 : 5 ans après l’euphorie, qu’est-ce qui reste vraiment ?  est apparu en premier sur Journal du Coin.

💾

Magic Eden : Un white hat sauve 23 155 NFT d’une ancienne faille

Magic Eden désignée trop vite. Des milliers de NFT ont quitté leurs wallets par l’intermédiaire d’un ancien contrat autrefois intégré à sa marketplace EVM. La faille venait pourtant du Payment Processor V2 de Limit Break, qu’un attaquant avait déjà commencé à exploiter lorsque 0xQuit, vice-président blockchain de Yuga Labs, a lancé une opération de sauvetage.

Le white hat a sécurisé 23 155 NFT valorisés à plus de 5,7 millions de dollars. En revanche, environ 660 WETH, soit près de 1,7 million de dollars, n’ont pas pu être récupérés à ce stade. Voici ce que l’on sait.

Points clés

  • La vulnérabilité concernait le Payment Processor V2 de Limit Break, autrefois intégré par Magic Eden
  • 0xQuit a sécurisé 23 155 NFT estimés à plus de 5,7 millions de dollars
  • Un attaquant avait déjà commencé à exploiter la faille et environ 660 WETH n’ont pas été récupérés
  • Les détenteurs concernés doivent révoquer leurs autorisations sur les contrats V2 d’Ethereum et V3 d’ApeChain
Bybit EU, la puissance d'un géant du trading, désormais agréé en Europe. Transférez vos cryptos et recevez jusqu'à 85 € en BTC !
<strong>Profiter de l'offre</strong>
Profiter de l'offre
Lien commercial

Magic Eden pointée du doigt, une ancienne faille chez Limit Break

Les premiers mouvements ont immédiatement attiré l’attention. Des milliers de NFT quittaient des centaines de wallets à travers des transactions affichées comme des ventes à 0 ETH, toujours en direction de la même adresse. Comme les explorateurs associaient ces opérations à Magic Eden, la place de marché s’est retrouvée au centre des soupçons.

Pourtant, la vulnérabilité appartenait au Payment Processor V2 de Limit Break, un protocole de vente de NFT autrefois intégré par Magic Eden afin de faire respecter les royalties des créateurs. La plateforme avait cessé d’utiliser cette version en octobre 2024, avant de fermer son marché EVM le 9 mars 2026. Les annonces, offres et enchères avaient alors disparu de son interface, sans supprimer les autorisations accordées directement sur les blockchains.

Un attaquant avait déjà utilisé la faille lorsque l’équipe de Yuga Labs a identifié le problème. Les premiers actifs dérobés comprenaient notamment des Meebits, Otherdeeds, World of Women et Desperate ApeWives.

0xQuit et Limit Break ont ensuite lancé une opération de sauvetage. Une première observation faisait état de 3 832 NFT déplacés, mais le bilan final atteint 23 155 NFT, évalués à plus de 5,7 millions de dollars. Ils ont été regroupés vers la même adresse suivante et 0xQuit assure qu’ils sont en sécurité et pourront être restitués après la révocation des autorisations vulnérables.

Une faille dans un ancien contrat de Limit Break a permis à un attaquant de dérober des NFT et du WETH auprès de wallets qui lui avaient conservé une autorisation de transfert. Avant que l’opération ne prenne davantage d’ampleur, 0xQuit, vice-président blockchain de Yuga Labs, a déplacé les actifs encore exposés vers une adresse sécurisée.

Le bilan du sauvetage atteint 23 155 NFT valorisés à plus de 5,7 millions de dollars. En revanche, environ 660 WETH, soit près de 1,7 million de dollars, n’ont pas pu être récupérés à ce stade.
Léger vent de panique dans la communauté crypto, mais plus de peur que de mal chez Magic Eden – Source : Compte X

Limit Break : Les anciennes approbations exposaient NFT et WETH

Pour fonctionner, le Payment Processor devait obtenir l’autorisation de déplacer les NFT proposés à la vente. Or une approbation donnée à un smart contract reste généralement active jusqu’à sa révocation, même lorsque le service qui l’utilisait ferme ou change de protocole.

Cette faille du permettait à un attaquant de se présenter comme le détenteur d’un NFT toujours couvert par cette autorisation, puis de déclencher son transfert pour 0 ETH. Aucun listing encore visible sur Magic Eden n’était nécessaire : l’approbation laissée dans le wallet suffisait à maintenir l’exposition.

L’équipe a également découvert qu’une variante inversée pouvait viser le WETH, l’ether tokenisé notamment utilisé pour déposer des offres sur des NFT. Environ 660 WETH ont ainsi été exposés et n’ont pas pu être récupérés pendant l’opération de sauvetage. 0xQuit estime la perte à près de 1,7 million de dollars, mais aucune récupération ultérieure ne peut encore être exclue.

Le Payment Processor V3 déployé sur ApeChain présentait une faiblesse comparable. Limit Break a pu suspendre cette version, contrairement au contrat V2 d’Ethereum, resté accessible en raison de son fonctionnement décentralisé.

0xQuit recommande de supprimer les autorisations accordées aux deux adresses suivantes :

  • Ethereum V2 : 0x9A1D00bEd7CD04BCDA516d721A596eb22Aac6834
  • ApeChain V3 : 0x9a1D00000000fC540e2000560054812452eB5366

Cette opération peut passer par un outil comme revoke.cash. Elle ne ramène pas automatiquement les actifs déjà déplacés, mais empêche le contrat concerné d’en transférer de nouveaux.

L’incident ne provient donc pas d’une nouvelle compromission de Magic Eden. Il montre plutôt comment une autorisation accordée à un ancien contrat peut survivre plusieurs années à son utilisation et continuer d’exposer les actifs conservés dans un wallet. C’est bien la self-custody, mais c’est pas toujours simple de s’y retrouver.

Bybit EU déroule le tapis rouge : jusqu'à 85 € en BTC en cumulant le bonus de bienvenue et le parrainage. Déposez 100 €, recevez jusqu'à 60 € en BTC, et 25 € de plus par ami parrainé. Ouvrez votre compte et lancez-vous.
<strong>Créez mon compte Bybit</strong>
Créez mon compte Bybit
Lien commercial

L’article Magic Eden : Un white hat sauve 23 155 NFT d’une ancienne faille est apparu en premier sur Journal du Coin.

💾

❌