Lundi 14 septembre. Le Wyoming a un dollar numérique. Il s’appelle FRNT. Un FRNT, c’est un dollar. Pour le faire passer d’un réseau à un autre, l’État utilisait un pont : LayerZero. Il change de pont. Le nouveau s’appelle Chainlink CCIP.

Keith Lawhorn, responsable de la sécurité de la commission du jeton stable du Wyoming, l’écrit noir sur blanc. Ce n’est pas un tweet d’humeur. C’est une revue de sécurité.

Le dollar du Wyoming

Le FRNT, dit la commission, est le premier dollar numérique émis par un État américain. Il existe sur huit réseaux, dont Ethereum et Solana. L’État le garantit. Ce n’est pas une banque. Ce n’est pas un bitcoin.

À quoi sert un pont

Sans pont, un FRNT reste coincé sur un seul réseau. Un pont est un tuyau : il prend le jeton d’un côté, il le rend de l’autre. LayerZero était ce tuyau. Chainlink CCIP le devient. Le jeton, lui, ne change pas de nom. C’est le chemin qui change.

Pourquoi LayerZero sort

Le 18 avril, un autre client de LayerZero, KelpDAO, a perdu environ 292 millions de dollars via un pont. Attaquants liés à la Corée du Nord, d’après le rapport d’incident de LayerZero, repris par Lawhorn. Ce n’est pas le FRNT. C’est la raison pour laquelle le Wyoming a ouvert le dossier.

La commission dit y avoir vu un schéma : des accès mal tenus, des clés mal suivies, trop peu d’informations publiques. Un point précis : LayerZero n’aurait pas transféré à temps une autorisation de production. En corrigeant, ils auraient constaté que l’entreprise n’avait plus le bon contrôle d’une clé privée critique, sur un FRNT déjà en service. Trop de sécurité, ajoute Lawhorn, laissée aux développeurs, trop souvent un seul vérificateur.

Pour un État qui émet, le standard n’est pas de savoir si on peut configurer un pont de façon sûre en théorie. C’est s’il est sûr par défaut.— Keith Lawhorn, 14 septembre 2026

Ce que LayerZero répond

Bryan Pellegrino, directeur de LayerZero, juge le récit trop gros. La clé en cause, dit-il, ne crée pas de FRNT. Elle ne les détruit pas. Elle ne gèle pas les comptes. Elle ne déplace pas les fonds. Elle ne change pas l’offre. C’est une option d’affichage du montant. Le multiplicateur est resté à 1.

Dès le signalement, le transfert a pris moins de 24 heures. Pellegrino nie que la clé ait été « perdue ». Il dit qu’on voit le mouvement. Il n’attaque pas le Wyoming.

Ce qui est fait, ce qui ne l’est pas

La décision, elle, n’est pas contestée. Le Wyoming pose Chainlink CCIP comme seul pont du FRNT. Il cite seize opérateurs, une certification de sécurité d’entreprise, des limites de débit, et le fait que l’État garde la main sur le contrat. LayerZero n’avait pas, au moment de la revue, l’équivalent de cette certification, selon Lawhorn.

Personne, dans les textes du 14 et du 15 septembre, n’écrit qu’un FRNT a été créé à tort, ni qu’un détenteur a perdu sa mise. Une clé d’affichage n’est pas une clé qui crée des dollars. Une migration n’est pas une preuve de vol.

Sources : Keith Lawhorn, Bryan Pellegrino.