Cardano frappé par une séparation temporaire de la chaîne après une transaction malformée

La blockchain Cardano a subi une séparation temporaire de la chaîne vendredi après qu'une transaction de délégation mal formée a déclenché un défaut de validation.

Le mismatch de validation a été déclenché par un utilisateur qui a présenté des excuses publiquement sur X, affirmant qu'il était responsable de la mauvaise transaction

Le réseau Cardano perturbé par un déclenchement de la transaction malformé

La blockchain de Cardano s'est temporairement divisée en deux registres vendredi après qu'un déclenchement de la transaction mal formée ait provoqué un défaut logiciel. La scission a entraîné plusieurs problèmes pour les utilisateurs de Cardano, poussant à des excuses publiques de la part de l'utilisateur responsable de la transaction erronée. L'organisation de gouvernance de Cardano, Intersect, a déclaré dans un rapport d'incident que la scission s'est produite lorsqu'une transaction mal formée a passé la validation sur les nouvelles versions de nœuds, mais a été rejetée par des nœuds fonctionnant encore avec des versions de nœuds plus anciennes. Intersect a écrit dans son rapport,

« Cela a exploité un bogue dans une bibliothèque logicielle sous-jacente qui n'était pas intercepté par le code de validation. L'exécution de cette transaction a causé une divergence dans la blockchain, divisant effectivement le réseau en deux chaînes distinctes : l'une contenant la transaction ‘empoisonnée’ et une chaîne ‘saine’ sans elle. »

Tous les utilisateurs de Cardano affectés

Suite à l'incident, le cofondateur de Cardano, Charles Hoskinson, a déclaré qu'il s'agissait d'une attaque préméditée de la part d'un opérateur de pool de staking mécontent qui cherchait activement à nuire à la marque et à la réputation du développeur de Cardano, Input Output Global. Hoskinson a ajouté que tous les utilisateurs de Cardano avaient été touchés et que le jeton natif de l'écosystème avait chuté de plus de 6 % suite à l'incident.

Le rapport d'incident a indiqué que le décalage avait conduit les opérateurs de nœuds à construire des blocs sur différentes branches de la chaîne jusqu'à ce que le logiciel de nœud corrigé soit déployé. Les développeurs et les fournisseurs de services ont également coordonné une réponse d'urgence, tandis que les opérateurs ont été invités à rejoindre à nouveau la chaîne principale. Intersect a également déclaré que le portefeuille responsable de la transformation malformée avait été identifié, tandis que Hoskinson a ajouté qu'il faudrait des semaines pour que les opérations normales reprennent.

« L'analyse judiciaire suggère des liens avec un participant de l'Incentivized Testnet (ITN). Comme cet incident constitue une cyberattaque potentielle sur un réseau numérique, les autorités compétentes, y compris le Federal Bureau of Investigation, sont sollicitées pour enquêter. »

L'utilisateur responsable s'excuse

Des heures après l'incident, un utilisateur de X a posté qu'il était responsable de la transaction défectueuse qui a déclenché le split de la chaîne. L'utilisateur s'est excusé, déclarant,

« Désolé, les gens de Cardano, c'est moi qui ai mis en danger le réseau avec mon action imprudente hier soir. »

L'utilisateur a décrit sa tentative comme un défi personnel pour reproduire la “mauvaise transaction”, affirmant qu'il s'est appuyé sur des instructions générées par l'IA.

« Je me suis senti mal dès que j'ai réalisé l'ampleur de ce que j'ai causé. Je sais qu'il n'y a rien que je puisse faire pour compenser toute la douleur et le stress que j'ai causés au cours des dernières X heures. Difficile de quantifier la négligence de ma part. Je suis désolé, je le suis vraiment. Je n'avais pas d'intentions malveillantes. »

L'utilisateur a également déclaré qu'il n'avait pas vendu ou vendu à découvert de l'ADA ni coordonné avec quiconque, ni agi pour un gain financier. Intersect a confirmé qu'aucun fonds d'utilisateur n'avait été perdu et que les portefeuilles de détail n'avaient pas été impactés car ils exécutaient des composants de nœud qui géraient correctement la transaction malformée.

Avertissement : Cet article est fourni à des fins d'information uniquement. Il n'est pas proposé ni destiné à être utilisé comme conseil juridique, fiscal, d'investissement, financier ou autre.