Une faille de sécurité majeure pourrait permettre à des hackers de perturber les serveurs qui participent au fonctionnement de Cardano, suscitant des inquiétudes chez les détenteurs qui stakent environ 21,5 milliards d’ADA, soit environ 58 % de l’offre en circulation.
Aucune attaque de pool Cardano n’a été rapportée à ce jour.
Quel est ce nouveau risque de sécurité pour Cardano ?
Le 30 octobre, le groupe de coordination Cardano Intersect a alerté les opérateurs de pool concernant CVE-2026-98432, une vulnérabilité Linux à la sévérité notée 9,8 sur 10.
Linux fait tourner de nombreux serveurs qui produisent les blocs Cardano. Ce bug permet à des requêtes internet spécifiquement conçues de troubler la gestion de la mémoire par le serveur. Il pourrait provoquer un crash de la machine ou, dans certaines configurations, permettre à un tiers d’en prendre le contrôle sans mot de passe.
Le 27 octobre, Anthropic a indiqué que son IA Claude avait mis au point une attaque de ce type contre des serveurs utilisant multipath TCP, une fonctionnalité réseau. Son test a duré 53 minutes. Un code de test public est ensuite apparu, sans toutefois démontrer une prise de contrôle totale.
Les hackers peuvent-ils voler des ADA ou interrompre les récompenses de staking ?
Le staking Cardano permet aux détenteurs de soutenir un pool qui produit des blocs et génère des récompenses. Les ADA ne quittent jamais le wallet du détenteur.
« Vos ADA restent dans votre wallet et sont disponibles à tout moment », indique Cardano.
Pirater un pool ne donne donc pas la propriété des pièces déléguées à des hackers. En revanche, mettre le serveur hors-ligne pourrait réduire le nombre de blocs produits et les récompenses distribuées.
« Les mauvaises performances d’un stake pool diminuent le nombre de récompenses perçues par le pool et ses membres », explique Cardano.
Aucun fonds volé ni perte de récompense n’a été lié à cette faille. Le prix de l’ADA pourrait être affecté si les perturbations devenaient généralisées, mais aucun impact direct établi sur le marché n’a été observé.
Les opérateurs Cardano sont-ils protégés ?
Les correctifs sont déployés de façon inégale. Intersect a appelé les opérateurs à vérifier leurs serveurs, puis à les mettre à jour et redémarrer.
| Système Linux | Statut du correctif (30 oct.) |
|---|---|
| Linux (upstream) | Corrigé le 5 oct. |
| Ubuntu | Vulnérable ; correctif en cours |
| Red Hat Enterprise Linux | Correctif en attente |
| AlmaLinux | Noyaux patchés en test |
En novembre dernier, un bug distinct avait brièvement divisé Cardano en deux chaînes distinctes. Aucun fonds utilisateur n’a été compromis. Cet avertissement concerne l’infrastructure qui fait fonctionner le réseau, et l’issue dépendra de l’application des correctifs.
