Exploit de génération de clés du portefeuille SecondFi

Le 23 juin 2026, SecondFi — le portefeuille auto-dépositaire de Cardano anciennement connu sous le nom de Yoroi — a révélé qu'une faille dans son propre logiciel de génération de portefeuilles avait permis à des attaquants de drainer environ 2,4 millions de dollars en ADA depuis 178 portefeuilles d'utilisateurs, tandis que la société de sécurité SlowMist avertissait qu'à terme jusqu'à 129 millions d'ADA (plus de 20 millions de dollars) pourraient être en jeu. Le protocole de base de Cardano n'a pas été compromis ; la faiblesse résidait entièrement dans le logiciel client de SecondFi.

Ce qui s'est passé

La cause racine était un aléa prévisible dans le logiciel qui crée les nouveaux portefeuilles et leurs clés privées. Comme la routine de génération de clés ne puisait pas dans une entropie suffisante, les clés privées obtenues étaient devinables — ce qui signifie que tout portefeuille produit par cette version du logiciel est potentiellement compromis, y compris les comptes qui n'ont pas encore été vidés. Les attaquants ont raflé des ADA, des jetons natifs et des NFT sur les comptes touchés ; les traceurs on-chain ont identifié environ 178 portefeuilles vidés, l'activité suspecte se concentrant sur la fenêtre des 21–22 juin avant la divulgation publique du 23 juin. La perte confirmée avoisine les 2,4 millions de dollars, mais SecondFi a prévenu que le chiffre officiel constitue un plancher, et non un plafond, dans l'attente d'un examen indépendant.

Conséquences

SecondFi a immédiatement suspendu ses services et est passé en mode maintenance, a pris un instantané des soldes des utilisateurs pour figer un relevé des avoirs, et a exhorté les utilisateurs à transférer leurs fonds hors de tout portefeuille généré par le logiciel concerné. L'équipe a indiqué qu'elle finalisait une revue technique avec une grande société de sécurité blockchain et qu'elle se coordonnait avec des acteurs clés de Cardano — Input Output Global (IOG), la Cardano Foundation, IntersectMBO et SundaeSwap — pour gérer les retombées. Aucun calendrier de remboursement n'a été annoncé et aucun fonds n'avait été récupéré au moment de la divulgation.

Pourquoi c'est important

La génération de clés faible est l'un des modes de défaillance les plus catastrophiques en crypto, car elle casse tous les portefeuilles à la fois, et pas une seule victime. L'incident rappelle l'exploit Profanity de Wintermute, où un générateur prévisible d'adresses vanity a permis à un attaquant de recalculer une clé privée et de voler 160 M USD, et il survient le même mois que la défaillance de gestion des clés chez Humanity Protocol. Pour un portefeuille grand public largement utilisé, une seule source d'entropie défectueuse transforme le confort de l'auto-conservation en risque systémique — et souligne pourquoi un aléa déterministe et bien audité est non négociable dans tout outil qui génère des clés privées.