Récapitulatif de l’incident : Origine de la scission de la chaîne
Le 21 novembre 2025, le réseau principal de Cardano a subi une scission rare et inattendue. Contrairement à une mise à niveau technique ou à un hard fork, celle-ci a résulté d’une transaction de délégation malformée. Les résultats de validation de cette transaction ont divergé entre les nœuds récents et les nœuds hérités : certains ont suivi une chaîne invalide, tandis que d’autres sont restés sur la chaîne principale saine.
Origine : Transaction malformée et vulnérabilité logicielle héritée
Intersect, responsable de la gouvernance de l’écosystème Cardano, a identifié que la transaction anormale exploitait une vulnérabilité ancienne et non détectée dans la bibliothèque logicielle. Plus précisément, la logique de désérialisation et de validation différait selon les versions de nœuds, permettant l’acceptation de la transaction sur certains nœuds uniquement. Les développeurs ont retracé cette faille à une partie du logiciel du nœud Cardano, auparavant dépourvue de validation stricte.
Responsabilité et motivations : Reconnaissance publique de l’opérateur de pool de staking
La transaction erronée a été attribuée publiquement à un opérateur de pool de staking surnommé « Homer J. ». Celui-ci a reconnu son erreur sur X (anciennement Twitter), expliquant que sa curiosité et son désir de relever un défi personnel l’ont amené à générer la transaction à l’aide d’instructions produites par IA. Pensant œuvrer dans un réseau de test, il a soumis la transaction par inadvertance sur le réseau principal. Le cofondateur de Cardano, Charles Hoskinson, a évoqué la possibilité d’une attaque préméditée, accusant l’opérateur d’agir intentionnellement et qualifiant l’incident « d’attaque contre la marque et la réputation d’IOG ».
Réaction du système : Correctif d’urgence et mise à niveau des nœuds
Après l’incident, les équipes centrales — IOG (Input Output Global), Intersect, la Cardano Foundation et EMURGO — ont publié un correctif d’urgence et ont orienté les opérateurs de nœuds vers les versions 10.5.2 ou 10.5.3. La majorité des nœuds ayant été mis à niveau, le réseau s’est progressivement réuni autour d’une seule chaîne principale. Selon les retours de la communauté, la mise à jour des nœuds était essentielle, et les opérateurs utilisant des versions antérieures (10.5.1 ou moins) ont été invités à procéder à la mise à jour sans délai.
Impact sur le marché : Volatilité du cours ADA et suspension des transactions
Graphique : https://www.gate.com/trade/ADA_USDT
L’événement a eu un impact direct sur le marché. Le cours de l’ADA a chuté de 6 % à 16 %, s’approchant brièvement de 0,41 $. Dans le même temps, des plateformes telles que Coinbase, Kraken et Upbit ont suspendu les dépôts et retraits ADA pour éviter toute erreur liée à la scission. Intersect a toutefois précisé que les fonds des utilisateurs sont restés en sécurité, la plupart des portefeuilles n’avaient pas été affectés par la transaction malformée.
Enseignements sécurité : Prévention des risques futurs pour Cardano
Cette scission a révélé une vulnérabilité dans la logique de validation du logiciel Cardano, soulignant l’importance d’une cohérence stricte entre les versions de nœuds et les logiques de validation à l’échelle de l’écosystème. Si les instructions de code générées par IA facilitent les tests, leur utilisation en réseau principal expose le réseau à des risques majeurs. La communauté pourrait préconiser un contrôle renforcé des processus de liste blanche ou un examen préalable des déploiements. Pour les opérateurs de pool de staking, cet épisode rappelle de ne jamais mélanger les environnements de test et de production, et d’appliquer la plus grande prudence lors des transactions expérimentales.
Perspectives : Rétablir la confiance et renforcer la technologie
Si cette scission a constitué une situation de crise, la communauté Cardano a démontré sa rapidité d’action et sa résilience technique. Les correctifs d’urgence et la coordination des mises à jour logicielles ont permis d’unifier le réseau. La reprise n’est toutefois qu’une étape initiale. L’enquête du FBI en cours (selon Charles Hoskinson) pourrait entraîner des contrôles réglementaires et sécuritaires plus stricts. Cardano devra renforcer sa logique de validation logicielle, ses mécanismes de gouvernance et ses processus de mise à niveau des nœuds — des mesures essentielles pour restaurer la confiance des utilisateurs et prévenir toute récurrence.
