La Midnight Foundation a temporairement suspendu les rachats pour son programme de distribution de jetons Glacier Drop.
Cette décision fait suite à des informations faisant état d’une faille de sécurité impliquant la plateforme néo-financière d’EMURGO, SecondFi. Selon la Midnight Foundation, la suspension constitue une mesure de précaution destinée à protéger les utilisateurs pendant que les enquêtes se poursuivent et que des garanties supplémentaires sont introduites.
Justification de la suspension
Dans la dernière mise à jour, l’équipe de Midnight a précisé que le problème de sécurité signalé n’implique pas sa propre infrastructure, ses produits ou ses services. Cependant, l’incident impacte certains portefeuilles connectés à SecondFi, un portefeuille utilisé par certains participants de Glacier Drop.
Par conséquent, la Midnight Foundation a décidé de suspendre tous les échanges de Glacier Drop afin de minimiser les risques potentiels pour les utilisateurs. Tout en reconnaissant que l’arrêt temporaire affecte également les utilisateurs qui n’ont pas été touchés par la violation, la fondation a souligné que la suspension des rachats reste la solution la plus sûre pour la communauté au sens large.
Entre-temps, l’équipe a déclaré qu’elle avait l’intention de reprendre les rachats une fois qu’elle aura déterminé que les conditions sont suffisamment sûres pour procéder.
SecondFi Hack a drainé plus de 16 millions $ADA
Ce développement intervient environ une semaine après que SecondFi, anciennement connu sous le nom de Yoroi Wallet, ait subi une attaque sophistiquée qui a drainé plus de 16 millions de pièces Cardano ($ADA) à partir de 374 adresses.
Suite à une enquête interne, SecondFi a retracé la cause première de l’exploit jusqu’à une vulnérabilité au niveau de l’adresse. Selon la société, le signataire du logiciel concerné contenait une faille de dérivation déterministe occasionnelle. Chaque fois qu’une adresse signait une transaction, la faille divulguait suffisamment d’informations pour que les attaquants puissent reconstruire mathématiquement la clé privée de l’adresse à l’aide des données de la blockchain accessibles au public.
En conséquence, SecondFi a conseillé aux utilisateurs concernés de ne pas transférer d’actifs vers d’autres plates-formes ou d’importer leurs phrases de récupération dans des portefeuilles Cardano alternatifs jusqu’à ce que le processus de récupération soit terminé.
Le calendrier de remboursement des chutes de glacier est confronté à une interruption temporaire
Dans ce contexte, Midnight a pris des mesures de précaution pour mettre fin aux rachats de Glacier Drop.
Bien que Glacier Drop ait été officiellement lancé le 5 août 2025, Midnight a adopté une structure de rachat progressif dans laquelle les jetons distribués dégèlent progressivement et deviennent échangeables en quatre versements trimestriels égaux de 25 % chacun.
La première fenêtre de rachat s’est déroulée du 10 décembre 2025 au 9 mars 2026. La deuxième phase de rachat a suivi du 10 mars 2026 au 7 juin 2026.
Le programme en est actuellement à sa troisième période de dégel, qui a débuté le 8 juin 2026 et devrait se poursuivre jusqu’au 5 septembre 2026. La phase finale de rachat débutera le 6 septembre 2026 et se terminera le 4 décembre 2026.
Pour l’instant, Midnight a confirmé que la suspension restera en vigueur jusqu’à ce que l’incident de sécurité SecondFi soit entièrement résolu et que des garanties suffisantes aient été mises en œuvre.
SecondFi lance le processus de récupération
Entre-temps, l’équipe SecondFi a lancé un plan de redressement d’une durée estimée à deux semaines.
Dans le cadre de ce processus, l’équipe d’ingénierie prévoit de publier un mécanisme au début de la semaine prochaine qui permettra aux utilisateurs de déterminer si leurs portefeuilles ont été affectés par l’exploit. La société a également l’intention d’introduire une procédure de migration sécurisée qui permettra aux utilisateurs de déplacer en toute sécurité leurs actifs hors de la plateforme.
Jusqu’à ce que ces outils de récupération soient disponibles, SecondFi continue d’exhorter les utilisateurs à ne prendre aucune mesure avec leur portefeuille ou leurs fonds.
