Cardano : EMURGO quitte le Pentad après le hack de SecondFi

EMURGO, l'une des trois organisations fondatrices de Cardano et développeur du portefeuille d'auto-conservation SecondFi, a annoncé mercredi qu'elle quittait son siège au sein de la coalition de gouvernance Pentad de la blockchain afin de se concentrer sur la récupération des fonds utilisateurs vidés lors d'un exploit de 2,4 millions de dollars révélé plus tôt ce mois-ci. La faille du portefeuille a touché 374 utilisateurs, qui ont perdu au total environ 16 millions d'ADA.

EMURGO a présenté ce retrait comme une décision d'allocation de ressources : les remboursements SecondFi d'abord, les obligations au sein du Pentad ensuite. L'entreprise a évoqué un calendrier de récupération de deux semaines déjà présenté dans son plan de réponse post-exploit. EMURGO n'a pas immédiatement précisé si cette sortie du Pentad était définitive.

Pourquoi c'est important

Le Pentad a été officiellement constitué plus tôt cette année en tant qu'organe coordonné, soutenu par la trésorerie, regroupant Input Output Global, la Cardano Foundation, Intersect, la Midnight Foundation et EMURGO, avec pour mission de gérer les dépenses d'infrastructure à l'échelle du réseau. Le groupe administre un budget critique d'intégration de 70 millions d'ADA approuvé en janvier, destiné à financer le développement à travers l'écosystème. Perdre l'un de ses cinq sièges dès le lancement envoie un signal de gouvernance, quelle que soit la raison invoquée : le premier stress test de la coalition est arrivé plus vite que son premier rapport trimestriel.

Pour les utilisateurs, c'est la faille de SecondFi qui fait directement mal. L'exploit a visé la génération d'adresses, ce qui signifie que les portefeuilles générés via le chemin de code défectueux ne peuvent être considérés comme sûrs, quelle que soit leur balance. Le calendrier des remboursements, la vérification de l'éligibilité et la question de savoir si le bug de génération d'adresses a été entièrement corrigé pèsent tous, indépendamment du statut d'EMURGO au sein de la gouvernance.

Impact sur le marché

La lecture pour la réputation de Cardano combine une action à court terme sur le prix et la crédibilité de l'écosystème à long terme. Les détenteurs d'ADA vont observer si EMURGO conserve une quelconque allocation au titre du budget critique d'intégration, et si le Pentad peut fonctionner à pleine capacité avec un siège fondateur vacant en milieu de trimestre. Les critiques dans les réponses à l'annonce d'EMURGO ont déjà soulevé ces deux questions ; le silence de l'entreprise sur l'éventuelle réception de fonds de la trésorerie et sur le caractère définitif de son départ laisse les deux ouvertes.

La question structurelle plus large est celle du précédent.