Le fondateur de Cardano, Charles Hoskinson, a exclu toute indemnisation des utilisateurs touchés par le piratage du portefeuille SecondFi, affirmant qu'il ne porte aucune responsabilité dans les pertes de la plateforme. Ses propos, publiés sur X le 19 octobre 2026, étaient une réponse à une proposition communautaire qui liait le remboursement des airdrops NIGHT perdus aux dépôts dans un coffre de liquidité de finance décentralisée sur Cardano. Cet échange a relancé l'examen de la réponse du fournisseur de portefeuille à la violation de sécurité de juin, au cours de laquelle des attaquants ont volé 16,1 millions d'ADA d'une valeur d'environ 2,6 millions de dollars à l'époque.

Hoskinson rejette la proposition de sauvetage liée au coffre DeFi

La demande provenait d'un utilisateur de X qui exhortait Hoskinson à aider les victimes à récupérer leurs airdrops si le stablecoin sUSDrf de RealFi atteignait 1 million de dollars dans le coffre de Strike Finance. L'utilisateur présentait la proposition comme un moyen de restaurer la confiance parmi les utilisateurs de Cardano touchés par le piratage. Tel que conçu, l'idée liait toute aide potentielle à la croissance du coffre de Strike Finance plutôt qu'à un fonds d'indemnisation dédié.

La suggestion est arrivée peu après la récente annonce de Strike Finance concernant les rendements des stablecoins. Cette annonce portait sur les rendements offerts via l'intégration de RealFi avec la plateforme de trading et ne comprenait aucun accord visant à financer l'indemnisation des pertes de portefeuille.

Hoskinson a rejeté catégoriquement la demande. « Je n'ai rien à voir avec SecondFi. Il n'est pas de ma responsabilité de vous sauver », a-t-il écrit. Il n'a proposé aucun plan d'indemnisation personnel, laissant les utilisateurs touchés déposer leurs demandes via le programme de récupération de SecondFi. Ce refus trace également une frontière nette entre Cardano en tant que protocole et les portefeuilles tiers construits dessus — une limite qui détermine où les utilisateurs d'applications compromises doivent chercher un recours.

« Je n'ai rien à voir avec SecondFi. Il n'est pas de ma responsabilité de vous sauver. »

— Charles Hoskinson (@IOHK_Charles), 19 octobre 2026, via X

La violation de juin a révélé une faille dans la signature des transactions

Entre le 21 et le 23 juin, des attaquants ont volé environ 16,1 millions d'ADA — d'une valeur d'environ 2,6 millions de dollars à l'époque — depuis 374 portefeuilles SecondFi. Les enquêteurs ont attribué l'incident à une faille dans le processus de signature des transactions du portefeuille plutôt qu'à la blockchain Cardano elle-même.

SecondFi a sécurisé environ 129 millions d'ADA grâce à des transferts d'urgence et a organisé la garde des fonds auprès d'un tiers. Les enquêteurs ont identifié des liens possibles avec le groupe Lazarus de Corée du Nord, sans que sa responsabilité ne soit confirmée. Des données récentes sur les piratages de cryptomonnaies documentent des vols plus larges dans l'ensemble du secteur.

Le fournisseur de portefeuille a ensuite annoncé qu'il cesserait ses activités et a conseillé aux utilisateurs de transférer leurs soldes restants vers des portefeuilleslement créés. Ce processus de migration est distinct du processus de réclamation pour les actifs touchés pendant la violation de sécurité.

L'outil de récupération limite les réclaimations éligibles

SecondFi a lancé son outil de récupération le 7 octobre. Depuis, l'entreprise a signalé des transferts de récupération dépassant 100 millions d'ADA et 22 millions de tokens NIGHT, et l'équipe prévoit de s'appuyer sur des contrats intelligents automatisés pour traiter les réclamations en attente.

L'éligibilité est calculée à l'aide des registres d'incident et d'instantanés de portefeuilles. Les airdrops NIGHT restent liés à leurs portefeuilles d'origine, tandis que les actifs DeFi externes sont soumis à des règles de protocole distinctes. De récents rapports sur la sécurité des portefeuilles décrivent d'autres risques pour les détenteurs de cryptomonnaies.

L'entreprise oriente les réclamants vers son site officiel de récupération et exige une nouvelle adresse de portefeuille Cardano pour recevoir les fonds récupérés. Elle met également en garde les utilisateurs contre les offres de récupération non sollicitées et les faux messages d'assistance. Le programme ne couvre que les actifs éligibles et ne garantit pas un remboursement intégral. Avec le refus d'Hoskinson d'intervenir, l'outil de récupération demeure le principal canal pour que les victimes récupèrent leurs actifs, et les totaux de transferts rapportés par SecondFi constituent la mesure publique la plus claire de l'avancement du programme.

Source : CoinCentral