Cardano subit sa première scission majeure en 8 ans après une erreur de développeur

Cardano a connu une perturbation inattendue le 21 novembre lorsqu’une transaction minutieusement conçue a mis en lumière une vulnérabilité de son logiciel réseau. Cette faille a provoqué la première scission majeure de la blockchain en huit ans. Pendant un temps, le réseau a fonctionné sur deux chaînes parallèles avant qu’une intervention rapide ne rétablisse la normalité. À la suite de l’incident, Cardano a signalé l’affaire aux autorités, dont le FBI, afin d’enquêter.

Scission du réseau Cardano et réponse d’urgence

Intersect, un acteur central de l’écosystème Cardano, a détaillé le déroulement de l’incident. Selon l’organisation, une anomalie ciblée a été détectée sur le mainnet vers 08h00 UTC le 21 novembre 2025, soit un jour après un incident similaire observé sur le testnet Preview.

Déroulement de la faille :

• Une transaction de délégation incorrecte a été exécutée sur le réseau principal, révélant une vulnérabilité dans une bibliothèque logicielle qui avait échappé aux contrôles du réseau.
• Cette vulnérabilité a causé une scission temporaire de la blockchain : l’une enregistrant la transaction erronée, l’autre l’ignorant.
• L’incertitude a poussé les principales équipes de Cardano à se mobiliser afin de restaurer la stabilité.

Les équipes d’Input Output, de la Fondation Cardano, d’Intersect ainsi que d’autres contributeurs ont rapidement déployé une réponse d’urgence. Malgré la scission, le réseau a continué de fonctionner, produisant des blocs sur les deux versions et affichant parfois les mêmes transactions sur les deux chaînes.

Afin de garantir l’intégrité du registre, la majorité des plateformes d’échange et services tiers ont temporairement suspendu dépôts et retraits. Coinbase a été la plateforme la plus stricte, avec une suspension d’environ 14 heures. D’autres acteurs majeurs, dont Upbit et Kraken, ont appliqué des suspensions plus courtes, tout en validant l’exactitude de la blockchain.

Homer J assume l’erreur

Un individu se présentant sous le pseudonyme « Homer J » sur X a revendiqué l’incident. Il explique avoir voulu reproduire une transaction problématique dans le cadre d’un défi personnel. Il affirme avoir suivi des instructions générées par IA l’incitant à bloquer tout le trafic réseau de son serveur Linux, sans tester au préalable sur un testnet. L’ampleur des conséquences n’a été révélée qu’après l’observation d’un ralentissement apparent de la production de blocs sur les explorateurs publics.

Homer J assure qu’il n’avait aucune intention malveillante, aucun lien avec d’autres personnes, et qu’il n’a tiré aucun profit, n’ayant ni vendu ni shorté ADA avant l’incident. Il reconnaît toutefois que ses actions pourraient désormais entraîner de lourdes conséquences personnelles.

De son côté, le fondateur de Cardano, Charles Hoskinson, qualifie l’acte de décision personnelle et affirme que l’individu aurait tenté de se rétracter, conscient que le FBI était impliqué. Pour apaiser la communauté, Hoskinson a publié un document confirmant que l’affaire a bien été transmise aux autorités.

Démission au sein de l’équipe de développement

À la suite de l’intervention des agences gouvernementales, un développeur d’Input Output Global a annoncé sa démission. Connu sur X sous le pseudonyme « effectfully », il explique que les erreurs de développement peuvent désormais entraîner des risques juridiques disproportionnés.

Il évoque avoir commis lui-même des erreurs graves lors de tests de sécurité simulés, tout comme certains de ses collègues, déclarant ne pas avoir réalisé que de telles fautes pourraient faire l’objet d’enquêtes. Il confirme sa démission et considère que tout développement futur sur la couche computationnelle devra être rémunéré plus cher, compte tenu des risques désormais encourus.

DISCLAIMER

Les propos et opinions exprimés dans cet article n'engagent que leur auteur, et ne doivent pas être considérés comme des conseils en investissement. Effectuez vos propres recherches avant toute décision d'investissement.