Aquifer Perd 2,5 Millions Et Lance Une Prime Blanche De 20%

Deux virgule cinq millions de dollars. Pas un chiffre abstrait sorti d’un tableau de bord, mais une somme qui a basculé d’un protocole Solana vers des adresses contrôlées par un inconnu, entre la fin août et le premier septembre 2026. Aquifer, un teneur de marché automatisé dit propriétaire, a vu une partie de ses avoirs s’envoler. Puis, plutôt que de se contenter d’un communiqué figé, l’équipe a publié une offre on-chain : rendez au moins 80 % des fonds d’ici le 3 septembre à 14 h UTC, et vous pourrez garder 20 % comme prime dite blanche. Le geste est connu dans l’écosystème. Il n’efface ni la perte, ni la question qui reste ouverte : comment l’accès a-t-il réellement été obtenu ?

Ce Que Révèle L’Affaire Aquifer Au-Delà Du Chiffre

L’épisode n’est pas seulement l’histoire d’un protocole touché. Il résume une bascule déjà visible depuis des mois : de moins en moins d’attaques spectaculaires contre le code des contrats, de plus en plus d’intrusions qui visent les clés, les machines, les droits d’administration. Aquifer opère comme un AMM propriétaire sur Solana. Sa liquidité sert à exécuter des échanges. Au moment des faits, des agrégateurs de données plaçaient sa valeur totale verrouillée autour de 2,8 millions de dollars. Perdre environ 2,5 millions, c’est donc presque vider le réservoir. Le mot aquifer évoque une nappe. Ici, la nappe a été pompée.

Le 31 août, un service de surveillance a signalé l’attaque et a pointé deux adresses distinctes, l’une sur Solana, l’autre sur Ethereum. Cette double signature n’est pas un détail cosmétique. Elle dit que l’acteur, ou le groupe, sait déplacer de la valeur d’un écosystème à l’autre. Elle dit aussi que les enquêteurs auront un fil à tirer, même si le fil ne dit pas encore comment la serrure a cédé.

Une Offre On-Chain, Pas Un Simple Tweet De Négociation

Beaucoup de projets, après un vol, multiplient les messages sur les réseaux. Aquifer a choisi un canal plus solennel : un message de type whitehat autorisé par l’autorité de mise à niveau du programme Solana, puis publié sur la chaîne. Ce n’est pas anodin. Sur Solana, cette autorité est le levier qui permet de faire évoluer un programme. L’utiliser pour formuler une proposition de restitution donne à l’offre un poids que n’a pas un fil de discussion éphémère.

Les adresses de récupération ont été fournies sur les deux réseaux. L’attaquant peut donc, en théorie, renvoyer des actifs Solana d’un côté et des actifs Ethereum de l’autre. Le protocole a indiqué qu’il ne poursuivrait pas de recours civils liés à l’exploit si les conditions sont respectées, sous réserve du droit applicable. La phrase suivante, plus froide, mérite d’être lue deux fois : cet arrangement ne lie ni les forces de l’ordre, ni les régulateurs, ni les autorités de sanctions, ni d’autres organismes publics. Autrement dit, même un « gentleman agreement » on-chain n’efface pas le risque pénal.

Rendre 80 %, garder 20 %, et obtenir une promesse de non-poursuite civile : le calcul est simple. La confiance, elle, reste à reconstruire.

Pourquoi 20 % ? Parce que c’est devenu une convention de marché. Assez élevé pour intéresser quelqu’un qui a déjà le butin. Assez bas pour que le protocole puisse encore parler de récupération. Assez public pour que la communauté juge le sérieux de la démarche. Le calendrier, lui, est court. Du 31 août au 3 septembre à 14 h UTC, il ne reste qu’une fenêtre étroite. C’est voulu. Plus le temps passe, plus les fonds peuvent être brassés, mélangés, convertis, fragmentés.

Deux Chaînes, Deux Adresses, Une Même Inconnue

Les adresses citées après l’incident sont précises. Côté Solana : 7fTe9pvrwXJRBHq9MaSyVPR4PgEuhqLiA93Dxf4gRk7J. Côté Ethereum : 0x2Dfe9e969796e2797278b02761dd9Ad6aE922746. Elles donnent une piste. Elles ne donnent pas le mode opératoire. À l’heure où ces lignes sont écrites, aucun rapport technique public n’établit si des clés privées ont fuité, si des identifiants d’administration ont circulé, ou si un autre maillon de l’infrastructure opérationnelle a cédé.

Ce silence n’est pas forcément de la mauvaise foi. Une équipe peut d’abord geler ce qui peut l’être, écrire l’offre de restitution, tracer les flux, puis seulement ensuite reconstruire la chronologie interne. Mais le silence a un coût. Les déposants veulent savoir si le code a été pris en défaut ou si le coffre a été ouvert avec une copie de la clé. Les deux scénarios n’ont pas la même leçon, ni la même responsabilité perçue.

Les informations disponibles n’établissent pas qu’un contrat intelligent d’Aquifer ait été exploité. Cette phrase, prudente, est pourtant essentielle. Elle déplace le centre de gravité de l’enquête : moins vers l’audit du programme, davantage vers la gestion des accès. Dans la DeFi de 2026, ce déplacement est devenu banal. Il n’est pas rassurant pour autant. Un contrat peut être relu par des dizaines de regards. Une machine d’équipe, un gestionnaire de secrets, une session mal protégée, un droit trop large : tout cela se voit moins, se documente moins, se teste moins.

Un AMM Propriétaire, C’est Quoi Exactement ?

Le sigle AMM désigne un teneur de marché automatisé. Au lieu d’un carnet d’ordres tenu par des personnes, une formule et des réserves font office de contrepartie. Sur Solana, plusieurs familles coexistent : des bassins ouverts à tous les pourvoyeurs de liquidité, des routeurs qui agrègent plusieurs sources, et des structures plus fermées, parfois appelées prop AMM. Dans ce dernier cas, la liquidité n’est pas forcément celle de la foule. Elle peut appartenir au protocole, à une entité liée, à une stratégie interne.

Cette architecture a des avantages. Elle peut coller des prix plus serrés. Elle peut réagir plus vite. Elle peut éviter certains comportements de liquidité mercenaire. Elle a aussi un talon : si les réserves vivent dans des portefeuilles ou des comptes dont le contrôle opérationnel est centralisé, une faille humaine ou organisationnelle pèse très lourd. Quand la TVL affiche 2,8 millions et que 2,5 millions partent, le modèle propriétaire cesse d’être une simple option technique. Il devient un sujet de gouvernance.

Les utilisateurs qui swapent via un tel protocole ne pensent pas toujours à cette distinction. Ils voient un prix, un slippage, une confirmation. Ils ne voient pas si l’inventaire appartient à une multitude de déposants ou à une caisse interne. Après un incident, cette invisibilité se paie. Il faut expliquer qui a perdu quoi, si des fonds d’utilisateurs étaient mélangés, si seule la trésorerie du projet a été touchée, si des remboursements sont prévus. Aquifer, pour l’instant, a surtout parlé de restitution et de prime. Le récit opérationnel reste à venir.

Solana N’Est Pas Le Coupable Tout Désigné

Chaque fois qu’un protocole Solana est visé, une tentation revient : incriminer la chaîne elle-même. Or les éléments publics de cette affaire n’accusent pas le réseau. Ils n’accusent pas non plus, à ce stade, une vulnérabilité démontrée dans le programme d’Aquifer. Ils orientent vers un accès compromis à des portefeuilles. La nuance compte. Une blockchain peut être robuste et un projet mal protégé autour d’elle. L’inverse existe aussi. Ici, le premier récit disponible penche vers la périphérie, pas vers le cœur du consensus.

L’année 2026 a déjà fourni plusieurs exemples où le point d’entrée se situait hors de la couche de base. Des bassins hérités, des lecteurs d’événements hors chaîne, des terminaux d’équipe, des trésoreries mal isolées. La répétition de ce motif devrait calmer les débats binaires. Solana n’est ni une forteresse magique ni une passoire originelle. C’est un environnement rapide, très utilisé, donc très observé, où les erreurs d’exploitation se paient cash et tout de suite.

Cette rapidité, d’ailleurs, joue dans les deux sens. Elle permet de constater un vol presque en direct. Elle permet aussi à un attaquant de fragmenter des flux avant que les équipes de réponse n’aient fini de dresser la liste des comptes. D’où l’urgence de l’offre au 3 septembre. D’où aussi l’importance des adresses publiées : elles servent de phare pour les analystes on-chain autant que de destination pour un éventuel retour.

Raydium, Across, Triple-A, Step : Le Même Air De Famille

Pour comprendre Aquifer, il faut le poser à côté d’autres dossiers de l’année, sans les confondre. En juin, cinq bassins hérités d’un grand AMM Solana ont perdu environ 1,3 million de dollars. L’attaque visait une infrastructure retirée, pas les bassins actifs. Un enquêteur on-chain a décrit l’usage d’une adresse de jeton factice pour contourner des contrôles d’un ancien programme. Les actifs concernés comprenaient notamment des dizaines de milliers de jetons du protocole, des milliers de SOL et des centaines de milliers de dollars stables. Le projet avait alors indiqué que les utilisateurs des bassins contemporains n’étaient pas touchés et qu’un remboursement depuis la trésorerie était prévu.

Le parallèle avec Aquifer n’est pas technique au détail près. Il est méthodologique. Dans un cas, du code ancien encore joignable. Dans l’autre, pour l’instant, des portefeuilles. Deux leçons voisines : ce qui n’est plus « le produit d’aujourd’hui » peut encore être une porte. Ce qui n’est pas le contrat peut encore ruiner le bilan.

En juillet, un protocole de pont a subi une autre séquence. Un attaquant a fabriqué des événements de dépôt Solana. Mille six cent vingt-sept dépôts fictifs, pour une valeur déclarée combinée de 41,7 millions de dollars, ont servi à demander des paiements sur dix-huit chaînes de destination. Le relais a traité 581 demandes avant la suspension des opérations Solana, avançant environ 4,5 millions de son propre capital. Environ 500 000 dollars de l’attaquant sont restés coincés, ramenant la perte nette sous les 4 millions. Le diagnostic public a pointé un défaut dans un logiciel hors chaîne de lecture d’événements, pas une faille des contrats ni du réseau. Les transferts légitimes ont été achevés ou remboursés.

Là encore, le motif revient : la surface d’attaque moderne n’est plus seulement le bytecode. C’est l’oracle interne, le parseur, le relais, le runbook. Aquifer s’inscrit dans cette géographie élargie, même si son dossier à elle semble davantage lié à des wallets qu’à un lecteur d’événements.

La société de paiements en stablecoins Triple-A a, de son côté, confirmé en juillet un accès non autorisé à des portefeuilles de trésorerie. Les premiers observateurs avaient suivi des retraits suspects sur Ethereum, Solana, TRON et TON, avec des mentions aussi de Polygon et d’Arbitrum. L’entreprise a indiqué que les fonds clients n’étaient pas touchés, grâce à une ségrégation entre actifs des usagers et infrastructure de trésorerie. Les estimations initiales tournaient autour de 11,8 millions de dollars. Le mode d’accès exact n’a pas été détaillé. Des spécialistes et la police de Singapour ont été associés au dossier.

Step Finance, autre projet Solana, a fini par cesser ses activités après une attaque visant des appareils utilisés par des membres de la direction. Les assaillants ont atteint des portefeuilles de trésorerie et de frais, déplaçant environ 261 854 SOL. Des estimations plus larges ont approché les 40 millions de dollars selon les actifs concernés. Les contrats n’étaient pas le point d’entrée. Des terminaux compromis l’étaient. Le choc financier a pesé dans la décision de fermer. C’est le scénario que toute équipe redoute : non pas un bug élégant, mais une intrusion sale, humaine, persistante.

Les Portefeuilles Sont Devenus La Première Porte

Au premier semestre 2026, une société de sécurité a chiffré les pertes d’actifs numériques à 1,32 milliard de dollars, en baisse de 46,8 % par rapport à la même période de 2025. La baisse globale ne doit pas masquer le changement de composition. Au deuxième trimestre, les compromissions de portefeuilles sont devenues la principale méthode, devant l’hameçonnage. Ce basculement éclaire Aquifer mieux qu’un long débat sur les AMM.

Quand le code des grands protocoles mûrit, les attaquants se déplacent. Ils cherchent la clé USB mal rangée, le gestionnaire de mots de passe mal configuré, le signataire multiple dont un quorum est trop faible, le cloud où un secret a été journalisé, l’ordinateur portable d’un fondateur qui ouvre trop de sessions. Rien de tout cela n’est glamour. Tout cela est efficace.

On aime raconter la DeFi comme une machine de règles publiques. Une bonne partie de sa sécurité réelle tient encore à des pratiques d’entreprise : séparation des rôles, matériel dédié, listes d’allowance courtes, rotations, surveillance des délégations, alarmes sur les mouvements anormaux, plans de révocation. Un protocole peut publier un audit brillant et perdre sa caisse parce qu’un compte d’upgrade ou un wallet de frais vivait trop près d’un quotidien mal discipliné.

Aquifer n’a pas encore dit laquelle de ces hypothèses est la bonne. Tant que le post-mortem n’existe pas, la prudence impose de tenir plusieurs pistes ouvertes. Clé privée exposée. Identifiants d’administration. Infrastructure tierce. Compromission d’un poste. Enchaînement de plusieurs failles mineures. La communauté, elle, jugera moins le premier communiqué que la qualité de l’enquête.

Ce Que Change Une Prime Blanche Dans Le Rapport De Force

La prime blanche n’est pas un pardon moral. C’est un instrument. Elle reconnaît une réalité froide : une fois les fonds partis, le projet a souvent plus à gagner à racheter une partie du butin qu’à lancer une chasse dont l’issue est incertaine. Vingt pour cent de 2,5 millions, c’est 500 000 dollars. Quatre-vingts pour cent récupérés, c’est 2 millions qui peuvent revenir dans le circuit. Pour un protocole dont la TVL tournait autour de 2,8 millions, cette arithmétique n’est pas décorative. Elle décide peut-être de la survie opérationnelle.

Elle crée aussi un précédent interne. Si l’attaquant accepte, le projet pourra dire qu’il a limité la casse. S’il refuse, le projet devra expliquer la suite : gel éventuel chez des intermédiaires, collaboration avec des traceurs, constitution de dossier, décisions sur une recapitalisation, un remboursement, une pause, une migration. Chaque option a un coût politique auprès des utilisateurs.

Il faut aussi parler du signal envoyé aux autres. Certains y voient un encouragement à frapper d’abord et négocier ensuite. D’autres y voient le seul levier réaliste quand la police transfrontalière et les mixeurs ne suivent pas le rythme d’une chaîne rapide. Les deux lectures peuvent coexister. Ce qui compte, pour Aquifer, c’est la clarté des termes : date, pourcentage, adresses, limite de la promesse civile, rappel que l’État n’est pas partie à l’accord.

Une prime ne lave pas une faille. Elle achète du temps et, parfois, une fraction de trésorerie. Le reste se joue dans le post-mortem.

Traçabilité : Un Fil Visible, Une Intention Opaque

Avoir une adresse Ethereum et une adresse Solana, c’est offrir aux analystes un diptyque. On peut suivre les premiers sauts, les pools utilisées, les ponts empruntés, les heures, les montants ronds, les interactions avec des contrats de mixage ou de change. On peut comparer ces schémas à d’autres dossiers. On ne peut pas, à partir des seules adresses, reconstituer le vol initial des secrets.

C’est toute l’ambiguïté de la transparence des chaînes publiques. Elles racontent très bien le après. Elles racontent mal le avant, dès que le avant se passe dans un ordinateur, un coffre d’entreprise, une messagerie, un prestataire. Aquifer bénéficie donc d’une piste de sortie des fonds et souffre d’un angle mort sur l’entrée de l’attaquant dans le système.

Les recovery addresses publiées ont une fonction psychologique autant que technique. Elles disent : voici la destination légitime. Elles permettent à des observateurs de vérifier, minute par minute, si quelque chose revient. Elles évitent les canaux privés où un second arnaqueur pourrait se faire passer pour l’équipe. Dans un univers où les usurpations de comptes pullulent après chaque hack, ce formalisme on-chain est une forme d’hygiène.

Gouvernance, Autorité De Mise À Niveau, Confiance

Que l’offre ait été autorisée par l’autorité de mise à niveau n’est pas qu’une anecdote de développeurs. Cela rappelle qui tient le volant. Sur de nombreux programmes Solana, une clé d’upgrade reste un pouvoir considérable. Bien utilisée, elle permet de patcher, de communiquer, de réagir. Mal protégée, elle est elle-même une cible. Le public ne sait pas, ici, si cette autorité a joué un rôle dans l’incident. Il sait seulement qu’elle a servi à officialiser la réponse.

À moyen terme, les utilisateurs jugeront Aquifer sur trois points. Premier point : la sincérité du récit technique. Deuxième point : le traitement des personnes lésées, s’il y en a au-delà de la caisse interne. Troisième point : les changements concrets, multisig plus strict, horaires de retrait, limites, surveillance, éventuelle indépendance d’un comité de sécurité. Sans ces trois piliers, même un retour de 80 % des fonds ne réparerait pas entièrement la réputation.

Les AMM propriétaires vivent d’un contrat tacite. On leur confie un flux parce qu’ils exécutent bien. On leur pardonne une certaine opacité de l’inventaire tant que les prix sont honnêtes. Un incident de cette taille force à rouvrir la boîte. Quelle part de la liquidité était vraiment « maison » ? Quels contrôles entouraient ces comptes ? Qui pouvait signer ? Combien de personnes ? Avec quels appareils ? Ces questions paraissent administratives. Elles sont devenues le cœur du risque DeFi.

Ce Que Les Utilisateurs Peuvent Faire Sans Attendre Le Rapport

En attendant les détails, quelques réflexes restent valables pour quiconque interagit avec un protocole comparable. Distinguer les fonds que l’on dépose dans un contrat audité et les fonds que l’on laisse dans une interface qui signe trop large. Révoquer des autorisations dormantes. Vérifier si un projet sépare vraiment trésorerie et liquidité utilisateur. Se méfier des messages privés qui prétendent « aider à récupérer » après un hack. Suivre uniquement les adresses de récupération publiées on-chain par l’autorité du protocole.

Il faut aussi accepter une vérité peu reluisante : la diversification n’est pas seulement une affaire de jetons. C’est une affaire de contreparties opérationnelles. Mettre toute une stratégie sur un seul AMM propriétaire, même performant, concentre un risque d’équipe. Ce risque-là ne se lit pas dans une courbe de rendement.

Pour les bâtisseurs, la liste est plus longue. Inventaire des secrets. Rotation. Journalisation qui n’écrit jamais une clé. Matériel dédié aux signatures sensibles. Quorum réel, pas cosmétique. Moindre privilège. Segmentation réseau. Exercices de crise avant la crise. Décision claire sur ce qui doit pouvoir être pausé. Décision claire sur ce qui ne doit jamais pouvoir l’être par une seule personne. Rien de tout cela n’est nouveau. Tout cela, à voir la statistique des portefeuilles compromis au deuxième trimestre, reste insuffisamment appliqué.

Pourquoi Le Post-Mortem Sera Plus Important Que La Prime

Une prime peut ramener de l’argent. Seul un récit technique honnête ramène de la lisibilité. Le marché a appris à lire les silences. S’il s’agit d’une clé mal stockée, il faut le dire, même si c’est humiliant. S’il s’agit d’un prestataire, il faut le nommer avec assez de précision pour que d’autres se protègent. S’il s’agit d’une confusion entre comptes, il faut montrer le schéma. Les meilleurs post-mortems de ces dernières années n’exonèrent personne. Ils enseignent.

Sans ce document, Aquifer restera coincé dans une zone grise : assez transparent pour avoir publié des adresses et une offre, pas assez pour permettre un jugement informé. Les comparaisons avec Step Finance, Triple-A ou les relais de pont serviront alors de béquilles narratives. Ce n’est pas idéal. Chaque incident a sa mécanique. Généraliser trop tôt flotte au-dessus des faits.

Il existe pourtant déjà une conclusion prudente et solide. L’affaire n’a pas, pour l’heure, démontré une faille du réseau Solana. Elle n’a pas démontré une faille du contrat d’Aquifer. Elle a démontré qu’un protocole peut perdre l’essentiel de sa TVL affichée si l’accès aux wallets lâche. Cette conclusion-là suffit à justifier un changement de priorité dans bien des feuilles de route : moins de features visibles, plus de discipline invisible.

Le Contexte 2026 : Moins De Volume Volé, Un Risque Plus Sale

La baisse des pertes semestrielles par rapport à 2025 pourrait faire croire à une industrie plus sûre. En partie, c’est vrai : davantage d’audits, davantage de chasses aux bugs récompensées, davantage de maturité sur les grands protocoles. En partie, c’est trompeur. Quand le premier vecteur devient le portefeuille, le progrès se déplace hors du dépôt Git public. Il entre dans des politiques internes que personne n’audite avec le même soin.

Les attaquants s’adaptent plus vite que les organigrammes. Ils savent qu’un fondateur fatigué, un community manager avec trop de droits, un développeur qui réutilise une seed de test, un tableau partagé trop généreux, valent parfois mieux qu’une semaine à lire de l’assembleur. Ils savent aussi que les équipes, après un premier vol, négocient souvent. La prime d’Aquifer s’inscrit dans cette économie parallèle, à mi-chemin entre rachat et dissuasion imparfaite.

Pour les régulateurs, ces dossiers nourrissent un autre récit : celui d’une finance où la responsabilité opérationnelle ressemble à celle d’une entreprise classique, même quand le discours reste décentralisé. On peut aimer la DeFi et reconnaître ce point. On peut la critiquer et reconnaître que la traçabilité on-chain offre malgré tout plus de prises qu’un virement opaque. Les deux idées ne s’annulent pas.

Ce Que Cette Histoire Dit De La Liquidité « Maison »

Un prop AMM vit de son inventaire. Si l’inventaire est concentré, la performance peut être belle et le risque binaire. Soit la machine tourne, soit elle s’arrête presque net. Aquifer, avec une TVL proche du montant dérobé, illustre ce binarisme. Un protocole à plusieurs centaines de millions peut encaisser un trou de 2,5 millions et poursuivre. Un protocole à 2,8 millions doit immédiatement parler survie, offre, calendrier, confiance.

Cela n’interdit pas le modèle. Cela impose de le doter d’une résilience d’entreprise : polices d’assurance si elles existent encore à un prix tenable, fonds de garantie, limites de retrait automatiques, surveillance 24 heures, séparation géographique des signataires. Beaucoup de petites équipes considèrent ces mesures comme trop lourdes. Le coût d’un incident montre qu’elles sont parfois moins lourdes qu’une disparition.

Les routeurs et agrégateurs qui envoient du flux vers ce type de venues devront, eux aussi, réévaluer leurs listes. Un rendement de routing un peu meilleur ne justifie pas d’exposer des utilisateurs à une contrepartie dont la caisse peut s’évaporer en une nuit. La qualité d’exécution ne se mesure plus seulement en points de base. Elle se mesure aussi en hygiène de l’opérateur.

Une Chronologie Courte, Une Mémoire Longue

Le 31 août, l’alerte. Les adresses. Le montant. Puis l’offre, datée jusqu’au 3 septembre 14 h UTC. Entre ces deux bornes, tout peut arriver : un retour partiel, un silence, un nouveau saut de fonds, un message de l’attaquant, rien du tout. Les marchés locaux, eux, n’attendront pas. Ils intègreront le risque de contrepartie avant d’intégrer le rapport final.

Il faudra se souvenir, dans six mois, de la manière dont Aquifer aura traité l’après. Les protocoles que l’on cite encore avec respect après un hack ne sont pas ceux qui n’ont jamais été touchés. Ils sont ceux qui ont raconté juste, remboursé quand c’était possible, et changé leurs habitudes au lieu de changer seulement leur page de statut.

On peut déjà écrire la première phrase de ce futur récit. Un AMM Solana a perdu environ 2,5 millions de dollars. Il a tendu une passerelle de 20 % à celui qui tient encore les clés du butin. Il a rappelé que la loi publique n’est pas liée par un message on-chain. Il n’a pas encore dit comment la porte s’est ouverte. Le reste, le plus important, commencera le jour où cette phrase-là cessera d’être vraie.

Pour Finir Sans Fermer Le Dossier

L’eau d’une nappe se juge à ce qu’on y trouve après la crue. Aquifer a perdu beaucoup, très vite. L’équipe a choisi la voie de la négociation publique plutôt que le mutisme. C’est un début. Ce n’est pas une conclusion. Entre un contrat qui tiendrait bon et des wallets qui lâchent, l’industrie entière devrait reconnaître un basculement déjà chiffré par les rapports du premier semestre : le coffre compte autant que le code.

D’ici mercredi 3 septembre à 14 h UTC, les adresses de récupération diront si l’arithmétique de la prime fonctionne. Ensuite viendra le temps plus lent, plus décisif, des explications. Jusque-là, le plus honnête est de tenir ensemble les faits établis et les zones d’ombre. 2,5 millions manquent. 20 % sont promis à qui rend le reste. Deux chaînes portent la trace. Le mode d’entrée, lui, attend encore son nom.