Le protocole de base de Cardano n'a pas été piraté. L'exploitation a visé une application de portefeuille tierce anciennement connue sous le nom de yoroi, désormais opérée sous la marque SecondFi, où quatre événements distincts de drainage ont permis de retirer environ 16 millions de $ADA de 374 adresses d'utilisateurs. Le réseau Cardano lui-même est resté opérationnel pendant toute la durée de l'incident, et les transactions en $ADA, le staking et le consensus se sont poursuivis sans interruption.
L'opérateur du portefeuille, Emergo (l'une des trois entités fondatrices de Cardano), a déclenché des mesures de secours d'urgence pendant que l'exploitation était encore en cours, en acheminant 129 millions de $ADA détenus dans les portefeuilles affectés vers un dépositaire qualifié indépendant avant que les attaquants ne puissent les atteindre. Un cabinet comptable externe a été mandaté pour auditer ces avoirs, et les utilisateurs ont été orientés vers une procédure de réclamation pour récupérer leurs actifs.
Pourquoi c'est important
La formulation médiatique « Cardano piraté » est incorrecte et il importe de la corriger : confondre un compromis logiciel de portefeuille avec une violation au niveau du protocole fausse les modèles de risque à travers l'écosystème et alimente le cycle de mauvaise presse dont le secteur n'a pas besoin pendant un marché déjà faible. Dans le même temps, l'histoire plus profonde concerne la géométrie de la confiance liée au fait qu'une entité fondatrice ait la capacité de balayer les fonds des utilisateurs en pleine crise. Le sauvetage de 129 millions de $ADA est réellement protecteur pour les utilisateurs, mais il soulève des questions structurelles sur la garde des clés et les hypothèses de propriété que chaque utilisateur de portefeuille Cardano doit désormais intégrer.
Impact sur le marché
$ADA se négocie environ 32% en dessous du plus bas du marché baissier de 2023, un niveau qui n'avait pas été atteint depuis le cycle de baisse post-QT de 2019 suivi du krach du COVID. L'exploitation du portefeuille n'est pas le moteur de cette action des prix ; ce sont le recul général des cryptos et les conditions de liquidité post-assouplissement quantitatif. Mais l'optique qui retombe spécifiquement sur Cardano, combinée à un graphique déjà faible, n'aide pas le sentiment à un moment où les flux d'altcoins sont fragiles.
Questions fréquemment posées
-
Le protocole Cardano a-t-il vraiment été piraté ?
Non. Le protocole de base de Cardano, le consensus et le staking sont restés opérationnels. L'exploitation a visé une application de portefeuille tierce (SecondFi, anciennement Yoroi), et non le réseau sous-jacent.
-
Combien de $ADA a été volé lors de l'exploitation du portefeuille ?
Environ 16 millions de $ADA ont été drainés de 374 adresses d'utilisateurs lors de quatre événements distincts. Les attaquants n'ont pas atteint l'intégralité des soldes des utilisateurs.
-
Comment 129M $ADA ont-ils été secourus pendant l'exploitation ?
Emergo, l'opérateur du portefeuille et entité fondatrice de Cardano, a déclenché des mesures de secours d'urgence pendant que l'exploitation était en cours et a acheminé 129M $ADA depuis les portefeuilles à risque vers un dépositaire qualifié indépendant avant que les attaquants ne puissent les drainer.
-
Comment les utilisateurs affectés peuvent-ils récupérer leurs $ADA ?
Les utilisateurs sont orientés vers une procédure de vérification et de réclamation gérée par Emergo, avec un cabinet comptable externe qui audite les avoirs secourus. Ils sont avertis de ne pas saisir leur phrase de récupération dans un autre portefeuille Cardano pour tenter une récupération autonome.
-
Quelles sont les implications en termes de confiance du fait qu'Emergo détienne les clés du portefeuille ?
La capacité d'Emergo à balayer les fonds des utilisateurs en pleine crise est structurellement protectrice pour eux dans ce cas, mais elle soulève des questions sur les hypothèses de garde des clés dans l'écosystème des portefeuilles Cardano que les utilisateurs doivent désormais évaluer.
CoinDesk
CryptoSlate
WuBlockchain
TheBlock
Crypto Rank News
CoinTelegraph
Crypto News