Cardano alerte sur un bug Linux concernant 21,5 milliards d’ADA
La vulnérabilité touche les serveurs Linux des opérateurs de pools, alors qu’environ 21,5 milliards d’ADA sont stakés. Cardano indique que les coins restent dans les wallets, mais que les rewards pourraient être sous pression.
À retenir
- Cardano avertit les opérateurs de pools d’un bug Linux critique, noté 9,8, qui peut faire planter des serveurs ou en prendre le contrôle.
- Environ 21,5 milliards d’ADA, soit près de 58% de l’offre en circulation, sont stakés ; aucune attaque contre des pools Cardano n’a encore été signalée.
- Le bug touche surtout l’infrastructure de staking : les ADA restent dans le wallet, mais des pools qui fonctionnent mal peuvent générer moins de rewards.
Cardano a averti les opérateurs de pools d’un bug Linux critique susceptible d’affecter les serveurs qui contribuent au fonctionnement du réseau. Cette alerte intervient alors qu’environ 21,5 milliards d’ADA, soit près de 58% de l’offre en circulation, sont stakés. À ce stade, aucun signalement d’attaque contre des pools Cardano n’a été fait.
Ce que le bug peut faire
La vulnérabilité, CVE-2026-98432, a reçu une note de gravité de 9,8 sur 10. Selon Cardano et le contexte Linux plus large, il s’agit d’une erreur dans la gestion du réseau par le noyau, qui peut permettre à des requêtes Internet spécialement conçues de faire planter un serveur ou, dans certains cas, d’en prendre le contrôle sans mot de passe. Anthropic a indiqué plus tôt que Claude avait développé un proof-of-concept contre des serveurs utilisant le multipath TCP, une fonctionnalité réseau employée dans certaines configurations.
Pour Cardano, le point le plus important est que de nombreux serveurs de production de blocs tournent sous Linux. Si un tel serveur tombe en panne, un pool peut produire moins de blocs et donc distribuer moins de rewards. Cardano souligne toutefois que les ADA eux-mêmes restent dans le wallet et ne quittent donc pas le contrôle du détenteur.
Ce que cela signifie pour les stakers
L’alerte ne concerne donc pas un vol direct de coins, mais l’infrastructure derrière le staking. Cardano explique que vos ADA restent dans votre wallet et peuvent être échangés ou déplacés à tout moment. L’impact est donc différent de celui d’une attaque contre une plateforme d’échange ou un wallet contenant des clés privées.
En revanche, un pool qui fonctionne mal peut devenir moins efficace. Cardano indique que de mauvaises performances d’un pool réduisent le nombre de rewards pour le pool et les délégateurs. Aucun fonds volé ni perte directe de rewards n’a pour l’instant été associé à ce bug.
Des correctifs déployés de manière inégale
Intersect a appelé les opérateurs à vérifier leurs serveurs, puis à les mettre à jour et à les redémarrer. D’après les informations disponibles, les correctifs ne sont pas tous disponibles en même temps, ce qui fait que certains systèmes sont protégés plus vite que d’autres. La vulnérabilité touche en outre un large éventail de systèmes Linux, ce qui renforce l’attention portée à cette alerte.
Pour les investisseurs européens en crypto, cela est surtout pertinent parce que le staking est souvent perçu comme une manière relativement passive de conserver de l’ADA. Cette alerte montre que les risques ne se situent pas seulement au niveau du token lui-même, mais aussi dans les logiciels et les serveurs qui maintiennent l’infrastructure en fonctionnement. L’an dernier, un autre bug avait brièvement provoqué une scission de Cardano en deux chaînes, sans perte de fonds pour les utilisateurs. Un vol antérieur d’ADA via un logiciel de wallet avait également montré que les vulnérabilités liées à Cardano ne se trouvent pas toujours sur le réseau lui-même, mais parfois dans les logiciels qui l’entourent.
