Contenu éditorial de confiance, examiné par des experts du secteur et des rédacteurs chevronnés. Divulgation publicitaire
Le mainnet de Cardano a connu une partition rare de la chaîne le 21 novembre 2025 après qu’une transaction de délégation de staking malformée a exploité un bug de désérialisation de longue date, produisant brièvement une branche « empoisonnée » contenant la transaction et une branche parallèle saine qui l’a rejetée. Le réseau a continué à produire des blocs des deux côtés jusqu’à ce que des mises à jour d’urgence des nœuds rétablissent la convergence plus tard dans la journée ; Intersect a déclaré qu’aucun fonds utilisateur n’avait été perdu et qu’un plan de reprise après sinistre CIP-135 avait été préparé mais finalement non utilisé.
L’attaquant de Cardano doit-il faire face aux autorités fédérales ?
Ce qui a transformé une analyse technique en point chaud de l’industrie, c’est la chute publique entre le fondateur de Cardano, Charles Hoskinson, et le cofondateur de Solana, Anatoly Yakovenko, sur la question de savoir si l’incident devait être traité comme un crime fédéral.
Yakovenko a commencé par saluer le comportement du protocole plutôt que la politique : « Je vais prendre le risque de dire que c’est plutôt cool. Un consensus de style Nakamoto sans preuve de travail est extrêmement difficile à construire. Le protocole a fonctionné comme prévu malgré les bugs. » Il réagissait à l’observation de Berry Ales selon laquelle Cardano « s’est remis d’une chaîne minoritaire et s’est débarrassé du symptôme tout en préservant la majeure partie de l’historique et des progrès depuis l’incident. » Hoskinson a répondu laconiquement : « Merci mec. Quelle journée. »
Lecture associée : Le fondateur de Cardano révèle la feuille de route du lancement de MidnightL’échange s’est affûté lorsque Yakovenko a présenté le trafic d’exploitation comme inhérent aux réseaux sans permission et a mis en garde contre l’implication des forces de l’ordre. « Communiquer des bits arbitraires est fondamentalement de la parole, même s’ils cassent le récepteur, » a-t-il écrit. « Le fait que ce ne soit pas toujours le cas aux États-Unis est nul. N’envoyez pas les fédéraux après le pauvre gars qui a foiré la divulgation de vulnérabilité. »
Hoskinson a rétorqué qu’il ne s’agissait pas du tout d’une divulgation. « C’était une attaque préméditée par un SPO mécontent ayant une connaissance approfondie de Cardano et qui avait déjà observé le fork du testnet, les efforts de patch, et était en contact direct avec les développeurs principaux, » a-t-il expliqué. Selon Hoskinson, l’attaquant a observé l’incident du testnet Preview, attendu pendant les efforts de correction, puis l’a reproduit sur le mainnet.
« Nous avons passé des heures à l’étudier, à le reconstituer pour le mainnet, puis à déléguer à mon pool personnel Rats comme message. Il n’a admis cet acte qu’après que je l’ai doxé dans une vidéo, prétendant ensuite que c’était une terrible erreur, mais a curieusement oublié de le mentionner toute la journée pendant que nous corrigions le problème. »
Il a ensuite soutenu que l’exploitation intentionnelle d’une infrastructure publique relevait du criminel : « Les blackhats qui exploitent des bugs pour nuire à l’infrastructure publique, ce n’est pas nouveau. C’est un crime fédéral en raison des dommages catastrophiques pour la société que de tels actes peuvent entraîner. Cardano est un grand réseau et de nombreuses personnes tirent leurs revenus du fonctionnement du réseau. Il a blessé chaque personne de notre écosystème. »
Lecture associée : Hoskinson vs Cardano Foundation : Des fêtes à Berlin aux « idiots utiles »Yakovenko a reconnu la laideur des comportements blackhat mais a maintenu que l’escalade juridique est stratégiquement risquée dans les systèmes ouverts. « Oui. Je comprends. Nous avons eu des enfoirés qui surveillent les branches publiques pour tout correctif de bug et tentent de les exploiter immédiatement. C’est une vraie galère. Tout bug potentiel doit être corrigé en privé et déployé en patchs p2p d’abord. Cela a un effet dissuasif sur l’industrie si tu appelles les fédéraux. » Dans son « modèle mental », si les opérateurs font tourner « un système qui accepte des messages publics arbitraires, ils prennent le risque de ce qui peut arriver avec tout message reçu », et seuls les systèmes avec permissions, assortis d’un cadre explicite de responsabilité, devraient être régulés ainsi.
Hoskinson a opposé ce modèle aux réalités de la finance régulée et des normes cross-chain. « De plus, vas-tu dire à toutes les entités financières régulées qui construisent sur Solana que si elles perdent de l’argent à cause de hackers tout en utilisant Solana, elles ne devraient pas porter plainte pénale ? » Il a suivi avec une hypothèse directe : « Donc, si un blackhat trouvait une faille dans Solana et que cela provoquait un fork du réseau entraînant des pertes énormes pour ta communauté defi, ils devraient accepter que c’est un risque de Solana et que le blackhat n’a rien fait de mal ? Quel est le recours ? »
La réponse de Yakovenko a séparé la faute morale de la dissuasion. « Le blackhat est un vrai connard. Le remède, c’est qu’il nous faut plusieurs implémentations et une vérification formelle pour minimiser le risque que ça arrive… Il faut que ce soit impossible. » Selon lui, la poursuite judiciaire n’est pas un contrôle fiable car les attaquants sérieux ne s’attendent pas à être attrapés, donc la résilience doit venir de la redondance technique et de la vérification, pas de la menace de l’État.
Le rapport d’incident d’Intersect indique que le portefeuille responsable de la transaction malformée a été identifié et que les autorités, dont le FBI, sont saisies. L’histoire immédiate de Cardano est celle d’un correctif rapide d’une discordance de validation qui a reconvergé sans rollback. L’enjeu plus large est un affrontement en temps réel, de fondateur à fondateur, sur la question de savoir si les échecs de sécurité sans permission sont avant tout une question de conception de protocole ou de droit pénal — et quel précédent la réponse établit pour chaque réseau PoS, y compris Solana.
Au moment de la rédaction, l’ADA se négociait à 0,41 $.
ADA se négocie sur une zone clé de demande, graphique 1 semaine | Source : ADAUSDT sur TradingView.comImage à la une créée avec DALL.E, graphique de TradingView.com
Processus éditorial de bitcoinist : il est centré sur la fourniture d’un contenu minutieusement recherché, précis et impartial. Nous respectons des normes de sourcing strictes, et chaque page fait l’objet d’un examen approfondi par notre équipe d’experts technologiques chevronnés et de rédacteurs expérimentés. Ce processus garantit l’intégrité, la pertinence et la valeur de notre contenu pour nos lecteurs.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
Attaque contre Cardano : Hoskinson fait appel aux autorités fédérales, le dirigeant de Solana s’y oppose
L’attaquant de Cardano doit-il faire face aux autorités fédérales ?
Ce qui a transformé une analyse technique en point chaud de l’industrie, c’est la chute publique entre le fondateur de Cardano, Charles Hoskinson, et le cofondateur de Solana, Anatoly Yakovenko, sur la question de savoir si l’incident devait être traité comme un crime fédéral.
Yakovenko a commencé par saluer le comportement du protocole plutôt que la politique : « Je vais prendre le risque de dire que c’est plutôt cool. Un consensus de style Nakamoto sans preuve de travail est extrêmement difficile à construire. Le protocole a fonctionné comme prévu malgré les bugs. » Il réagissait à l’observation de Berry Ales selon laquelle Cardano « s’est remis d’une chaîne minoritaire et s’est débarrassé du symptôme tout en préservant la majeure partie de l’historique et des progrès depuis l’incident. » Hoskinson a répondu laconiquement : « Merci mec. Quelle journée. »
Lecture associée : Le fondateur de Cardano révèle la feuille de route du lancement de MidnightL’échange s’est affûté lorsque Yakovenko a présenté le trafic d’exploitation comme inhérent aux réseaux sans permission et a mis en garde contre l’implication des forces de l’ordre. « Communiquer des bits arbitraires est fondamentalement de la parole, même s’ils cassent le récepteur, » a-t-il écrit. « Le fait que ce ne soit pas toujours le cas aux États-Unis est nul. N’envoyez pas les fédéraux après le pauvre gars qui a foiré la divulgation de vulnérabilité. »
Hoskinson a rétorqué qu’il ne s’agissait pas du tout d’une divulgation. « C’était une attaque préméditée par un SPO mécontent ayant une connaissance approfondie de Cardano et qui avait déjà observé le fork du testnet, les efforts de patch, et était en contact direct avec les développeurs principaux, » a-t-il expliqué. Selon Hoskinson, l’attaquant a observé l’incident du testnet Preview, attendu pendant les efforts de correction, puis l’a reproduit sur le mainnet.
« Nous avons passé des heures à l’étudier, à le reconstituer pour le mainnet, puis à déléguer à mon pool personnel Rats comme message. Il n’a admis cet acte qu’après que je l’ai doxé dans une vidéo, prétendant ensuite que c’était une terrible erreur, mais a curieusement oublié de le mentionner toute la journée pendant que nous corrigions le problème. »
Il a ensuite soutenu que l’exploitation intentionnelle d’une infrastructure publique relevait du criminel : « Les blackhats qui exploitent des bugs pour nuire à l’infrastructure publique, ce n’est pas nouveau. C’est un crime fédéral en raison des dommages catastrophiques pour la société que de tels actes peuvent entraîner. Cardano est un grand réseau et de nombreuses personnes tirent leurs revenus du fonctionnement du réseau. Il a blessé chaque personne de notre écosystème. »
Lecture associée : Hoskinson vs Cardano Foundation : Des fêtes à Berlin aux « idiots utiles »Yakovenko a reconnu la laideur des comportements blackhat mais a maintenu que l’escalade juridique est stratégiquement risquée dans les systèmes ouverts. « Oui. Je comprends. Nous avons eu des enfoirés qui surveillent les branches publiques pour tout correctif de bug et tentent de les exploiter immédiatement. C’est une vraie galère. Tout bug potentiel doit être corrigé en privé et déployé en patchs p2p d’abord. Cela a un effet dissuasif sur l’industrie si tu appelles les fédéraux. » Dans son « modèle mental », si les opérateurs font tourner « un système qui accepte des messages publics arbitraires, ils prennent le risque de ce qui peut arriver avec tout message reçu », et seuls les systèmes avec permissions, assortis d’un cadre explicite de responsabilité, devraient être régulés ainsi.
Hoskinson a opposé ce modèle aux réalités de la finance régulée et des normes cross-chain. « De plus, vas-tu dire à toutes les entités financières régulées qui construisent sur Solana que si elles perdent de l’argent à cause de hackers tout en utilisant Solana, elles ne devraient pas porter plainte pénale ? » Il a suivi avec une hypothèse directe : « Donc, si un blackhat trouvait une faille dans Solana et que cela provoquait un fork du réseau entraînant des pertes énormes pour ta communauté defi, ils devraient accepter que c’est un risque de Solana et que le blackhat n’a rien fait de mal ? Quel est le recours ? »
La réponse de Yakovenko a séparé la faute morale de la dissuasion. « Le blackhat est un vrai connard. Le remède, c’est qu’il nous faut plusieurs implémentations et une vérification formelle pour minimiser le risque que ça arrive… Il faut que ce soit impossible. » Selon lui, la poursuite judiciaire n’est pas un contrôle fiable car les attaquants sérieux ne s’attendent pas à être attrapés, donc la résilience doit venir de la redondance technique et de la vérification, pas de la menace de l’État.
Le rapport d’incident d’Intersect indique que le portefeuille responsable de la transaction malformée a été identifié et que les autorités, dont le FBI, sont saisies. L’histoire immédiate de Cardano est celle d’un correctif rapide d’une discordance de validation qui a reconvergé sans rollback. L’enjeu plus large est un affrontement en temps réel, de fondateur à fondateur, sur la question de savoir si les échecs de sécurité sans permission sont avant tout une question de conception de protocole ou de droit pénal — et quel précédent la réponse établit pour chaque réseau PoS, y compris Solana.
Au moment de la rédaction, l’ADA se négociait à 0,41 $.