Core Dao Prépare Un Fork D’Urgence Après Des Récompenses Excessives

Et si une poignée de validateurs pouvait, sans casser la sécurité du réseau, pomper plus de jetons que le protocole n’avait jamais prévu d’émettre ? C’est précisément le scénario que Core Dao a commencé à raconter au public à la fin du mois d’août 2026. L’affaire n’a pas l’éclat d’un vol de portefeuille ni le fracas d’un pont interchaîne vidé en quelques minutes. Elle est plus sourde, plus technique, et d’une certaine manière plus gênante : le problème touche le cœur même de la mécanique d’émission des récompenses. Pendant que l’équipe affirme avoir contenu l’incident et prépare un hard fork d’urgence, plusieurs plateformes centralisées ont déjà coupé les dépôts et les retraits de CORE. Les transactions confirmées ne seront pas réécrites. Les questions, elles, restent ouvertes.

Ce Que Révèle Vraiment L’Incident Core Dao

Le 31 août, le projet a d’abord reconnu qu’un petit nombre de validateurs accumulaient des récompenses de bloc nettement au-dessus de l’émission prévue. Le lendemain, le ton a changé : l’activité était dite contenue, les « validateurs malveillants » ne pouvaient plus puiser davantage, et une mise à niveau permanente se négociait avec le set de validateurs. Le 2 septembre, le marché savait surtout une chose : les transferts de CORE étaient gelés ici et là, alors que le montant exact des jetons en trop n’était toujours pas public.

Cette discrétion n’est pas anodine. Dans l’univers des chaînes à preuve d’enjeu déléguée, la confiance ne repose pas seulement sur l’absence de double dépense. Elle repose aussi sur une promesse d’issuance prévisible. Si cette promesse glisse, même sans vol d’actifs utilisateurs, le récit économique du jeton se fissure. C’est pour cela que les salles de marché regardent autant le calendrier du fork que le silence autour des volumes.

Une Fuite De Récompenses, Pas Un Braquage De Portefeuilles

Core Dao a insisté dès le premier communiqué de statut : le problème concernait l’émission de récompenses, pas la sécurité du réseau au sens de la garde des fonds. Autrement dit, personne n’a annoncé qu’un contrat intelligent avait été vidé, qu’une clé de validateur avait été volée, ou qu’un relais Bitcoin avait été contourné. Le geste technique incriminé se situe plus haut dans la pile : là où le protocole calcule ce qu’un validateur a le droit d’encaisser pour avoir proposé ou attesté un bloc.

Cette distinction rassure les détenteurs qui laissent leurs CORE sur une adresse personnelle. Elle rassure moins ceux qui pensent en termes de politique monétaire. Un jeton « en trop » n’a pas besoin d’être volé pour diluer. S’il entre en circulation, il pèse. S’il reste coincé dans un compte de validateur, il reste une bombe à retardement de liquidité. Or le projet n’a pas dit si ces unités supplémentaires étaient de la création nette, un simple décalage d’émission future, ou une erreur de comptabilité interne au module de récompenses.

Le vocabulaire choisi n’est pas neutre non plus. Parler de validateurs « malveillants » suggère une intention, pas seulement un bug passif. Mais aucune identité n’a été publiée, aucun nombre exact de nœuds impliqués, aucune durée d’exploitation. Entre l’aveu d’une cause racine identifiée et le refus de la décrire, le public navigue dans un brouillard organisé.

Chronologie Serrée D’Une Crise De Quarante-Huit Heures

Le premier message public tombe un lundi. L’équipe dit connaître la cause, travailler à des mesures de mitigation, et répète que les actifs des utilisateurs sont intacts. Mardi, nouveau chapitre : l’incident est contenu, le pompage de récompenses excessives est stoppé, un hard fork d’urgence se coordonne. Mercredi, les pages de statut des exchanges racontent une autre histoire parallèle : envois et réceptions coupés, parfois sous l’étiquette « maintenance de portefeuille », parfois au nom de la sécurité.

Ce rythme est typique des incidents de couche consensus. D’abord le constat interne. Ensuite le confinement. Puis la diplomatie avec les validateurs, sans lesquels un fork n’est qu’un fichier sur GitHub. Enfin le marché, qui n’attend pas le post-mortem pour réduire la surface de risque. Les plateformes n’ont pas imputé de pertes clients à l’affaire. Elles ont simplement décidé que, tant que les règles d’émission n’étaient pas recousues, mieux valait interrompre le tuyau.

Les actifs restent en sécurité. Un post-mortem technique complet suivra une fois la réponse achevée.

Position publique de Core Dao, 1er septembre 2026

La promesse d’un post-mortem est devenue, dans l’industrie, un rituel. Elle calme. Elle achète du temps. Elle n’a de valeur que si elle arrive avec des chiffres : combien de CORE, combien de validateurs, pendant combien de blocs, et où sont allés les jetons. Pour l’instant, cette phrase reste un chèque sans date.

Pourquoi Un Fork « Vers L’Avant » Change La Donne

Core Dao a pris soin de préciser que l’opération ne serait pas un rollback. En langage de chaîne, cela veut dire que l’historique déjà scellé reste scellé. On ne réécrit pas les blocs. On ne inverse pas les transferts confirmés. On change les règles à partir d’une hauteur future. Les transactions passées, y compris celles qui auraient éventuellement déplacé des récompenses excessives, restent dans le registre.

Ce choix a un prix politique et un bénéfice de crédibilité. Le bénéfice : éviter le spectre des forks « sauveteurs » qui annulent des vols spectaculaires et font de la gouvernance un tribunal a posteriori. Le prix : si des jetons en trop ont déjà circulé, ils ne disparaîtront pas par magie. Le correctif empêche la suite. Il ne lave pas le passé.

Un upgrade de mainnet n’est jamais un simple bouton. Les nœuds doivent tourner un logiciel compatible. Les validateurs doivent se mettre d’accord sur le moment d’activation. Les indexeurs, les ponts, les dépositaires et les exchanges doivent aligner leurs clients. Core n’a publié ni heure d’activation, ni version logicielle obligatoire, ni seuil de participation. Cette zone grise alimente précisément les gels de transfert : personne ne veut créditer un dépôt qui, après le fork, pourrait poser un problème de finalité perçue.

Les Exchanges Couper Le Robinet, Réflexe De Marché

Coinbase a suspendu les envois et réceptions sur le réseau Core Dao, tout en laissant ouverts les achats, ventes, conversions et opérations fiat. Bithumb et Coinone, en Corée du Sud, ont stoppé dépôts et retraits en invoquant des préoccupations de sécurité. Bitget a parlé de maintenance de portefeuille. LBank a suspendu les dépôts en citant des exigences du projet. Aucune de ces enseignes n’a décrit une perte de fonds clients liée à l’incident.

Ce patchwork de formulations n’est pas un hasard. Chaque plateforme gère son risque réputationnel. « Maintenance » sonne administratif. « Sécurité » sonne plus grave. « Exigence du projet » reporte la responsabilité. Pour l’utilisateur, le résultat est le même : le CORE on-chain et le CORE listé ne circulent plus librement d’un monde à l’autre. Le prix peut continuer de s’afficher. La liquidité réelle, elle, se fragmente.

Il manque encore une information pratique : faudra-t-il un travail technique côté exchanges avant de rouvrir les tuyaux après le fork ? Core Dao n’a pas tranché publiquement. Tant que cette phrase n’existe pas, les pages de statut resteront le meilleur baromètre du retour à la normale.

Le Silence Sur Les Volumes, Vrai Nœud De L’Affaire

Trois absences structurent désormais le débat. Combien de CORE ont été distribués en trop. Combien de validateurs ont profité du mécanisme. Combien de temps cela a duré. Une quatrième absence s’y ajoute : ces jetons ont-ils touché le marché ? Sans ces données, impossible de mesurer l’impact inflationniste, ni de juger si l’incident est une anecdote de comptabilité ou un événement de supply.

On peut imaginer plusieurs lectures compatibles avec les communiqués. Première lecture : création nette au-delà du calendrier d’émission. Deuxième lecture : récompenses anticipées, donc un emprunt sur l’avenir plutôt qu’une planche à billets permanente. Troisième lecture : un bug d’affichage ou d’attribution interne, corrigé avant que les soldes ne deviennent négociables. Le projet n’a validé aucune de ces hypothèses. Il a seulement dit que l’activité ne pouvait plus continuer sous la mitigation déjà en place.

Cette opacité pèse davantage que le mot « malveillant ». Un attaquant nommé, un montant chiffré, un plan de récupération : le marché sait calculer. Un trou dans la supply sans ordre de grandeur : le marché imagine le pire, puis le dément, puis y revient à chaque bougie.

Architecture Core : Bitcoin, Délégation Et Récompenses

Pour comprendre pourquoi l’incident accroche, il faut rappeler ce que Core essaie d’être. Le réseau mêle une logique de preuve d’enjeu déléguée et une sécurité liée à Bitcoin. Des années de discours ont été consacrées au staking de BTC, aux rendements libellés en bitcoin, et à un écosystème compatible EVM. En mars 2025, une intégration avec Cobo visait à élargir le double staking Bitcoin pour des utilisateurs institutionnels en Asie. À ce moment-là, plus de 6 200 BTC avaient transité par le dispositif de staking, plus de 150 applications compatibles EVM étaient recensées, et la valeur totale verrouillée dépassait 525 millions de dollars.

Plus tôt, Core figurait déjà parmi les plus importantes sidechains Bitcoin par valeur verrouillée, avec des chiffres autour de 423 millions de dollars de TVL et une communication selon laquelle 55 % du hashrate Bitcoin participait à la sécurisation du réseau. Des données de marché citées pour le deuxième trimestre 2024 évoquaient 23 validateurs. Peu importe que ces ordres de grandeur aient ensuite bougé : ils dessinent un projet qui a vendu la robustesse d’un set validateur relativement concentré, branché sur Bitcoin.

Dans un tel design, le module de récompenses n’est pas un détail cosmétique. Il est le salaire du consensus. Si ce salaire peut être forcé au-delà du barème, la délégation cesse d’être un contrat lisible. Les délégants se demandent à qui ils confient leur pouvoir. Les institutions se demandent si le rendement affiché repose sur des règles stables. Les observateurs Bitcoin se demandent si « sécurisé par Bitcoin » protège aussi contre une dérive d’émission interne.

Ce Qu’Un Validateur Peut, Et Ne Peut Pas, Faire

Un validateur propose des blocs, atteste, et reçoit une rémunération définie par le protocole. Il ne devrait pas pouvoir se servir au-delà de cette formule. Quand Core parle d’un petit groupe capable d’« accruter » plus que prévu, deux familles d’explications techniques viennent à l’esprit, sans que l’une soit confirmée : soit une faille dans le calcul local des rewards, soit une interaction imprévue entre délégation, poids de vote et distribution. L’équipe dit avoir identifié la cause racine. Elle ne l’a pas exposée.

Cette retenue peut se justifier le temps que tous les nœuds soient patchés. Publier trop tôt un vecteur, c’est parfois offrir un mode d’emploi à ceux qui n’avaient pas encore profité de la faille. Mais après l’annonce de confinement, le silence prolongé devient un autre risque : celui de laisser croître les rumeurs plus vite que les faits. Un post-mortem sans schéma, sans hauteur de bloc, sans adresse, ne clôturera rien.

Reste la question des suites. Core n’a pas dit s’il envisagerait des sanctions sociales, une éviction du set, une action juridique, ou simplement un correctif logiciel. Dans les réseaux à délégation, la sanction la plus immédiate est souvent la fuite des délégants. Encore faut-il qu’ils sachent qui blâmer.

Hard Forks Récents : Même Outil, Autres Motifs

L’urgence de Core arrive juste après d’autres mises à niveau de production, pour des raisons très différentes. Fin août, BNB Chain a activé le hard fork Pasteur, prévu de longue date, avec des changements sur la vérification de pont, l’autorisation des validateurs et la capacité des blocs. L’une des corrections visait une faiblesse de vérification interchaîne pouvant faire compter des validateurs en double au moment de jauger un seuil d’approbation. L’équipe concernée indiquait n’avoir pas observé d’exploitation liée à des pertes d’actifs avant le déploiement.

En juillet, Cardano avait quant à elle franchi le hard fork van Rossem, passant la mainnet en version de protocole 11, avec des ajustements de coûts Plutus et une préparation de l’architecture Ouroboros Leios. Là encore, le calendrier était celui d’une feuille de route, pas celui d’une crise d’émission.

Comparer ces événements n’est pas les coller. C’est rappeler qu’un hard fork n’est ni un aveu de mort, ni une garantie de vertu. C’est un instrument. Chez Core, l’instrument arrive après détection, pas après un cycle de tests publics longuement annoncé. La coordination devra donc être plus brutale, plus rapide, plus dépendante de la discipline du set validateur.

Ce Que Les Détenteurs Peuvent Faire Sans Paniquer

La première règle, froide mais utile, est de séparer trois statuts. Les CORE déjà en self-custody sur le réseau. Les CORE bloqués sur un exchange. Les CORE en cours de pont ou de staking. Selon Core, la garde des actifs utilisateurs n’a pas été atteinte. Cela ne dit rien de la disponibilité des retraits centralisés, ni de la date à laquelle un délégant verra son flux de récompenses recalibré.

La deuxième règle est d’attendre les instructions logicielles avant de toucher aux nœuds. Un fork mal anticipé crée des clients divergents, des soldes « fantômes » sur le mauvais bout de chaîne, des dépôts refusés. Tant que l’heure d’activation n’est pas publique, bricoler n’apporte rien.

La troisième règle est documentaire. Conserver les captures de pages de statut, les hauteurs de bloc au moment des annonces, les identifiants de tickets exchange. Si un post-mortem chiffre enfin l’excédent, ces preuves personnelles aideront à comprendre si l’on a été exposé à autre chose qu’un simple gel administratif.

• Vérifier si votre plateforme a gelé dépôts, retraits, ou seulement l’un des deux.
• Ne pas confondre trading spot ouvert et transfert réseau ouvert.
• Reporter tout mouvement cross-chain non urgent jusqu’à l’activation confirmée.
• Suivre le canal officiel du projet pour la version client, pas les captures circulant en privé.

Gouvernance D’Urgence Et Légitimité Du Set Validateur

Un fork d’urgence est aussi un test de gouvernance. Qui décide de l’heure H ? Quel quorum de validateurs suffit ? Les délégants ont-ils voix au chapitre, ou seulement le droit de regarder ? Core n’a pas publié ces règles de bascule. Dans un réseau qui se présente comme un pont culturel entre Bitcoin et la finance décentralisée EVM, ce flou a un coût symbolique.

Bitcoin lui-même change rarement ses règles, et presque jamais dans la précipitation d’un module de récompenses. Les sidechains et les systèmes hybrides acceptent davantage de plasticité. Encore faut-il que cette plasticité soit racontée avec la même rigueur que le marketing du hashrate. Sinon, « Bitcoin-linked security » devient un slogan, pendant que l’émission se discute en comité restreint.

Le mot DAO dans Core Dao n’efface pas non plus la réalité opérationnelle. Une organisation autonome décentralisée, sur le papier, devrait rendre visibles les arbitrages. Ici, la séquence ressemble davantage à une cellule de crise d’équipe core plus validateurs. Ce n’est pas forcément illégitime. C’est incomplet tant que la communauté n’a pas le schéma de la faille et le bilan chiffré.

Marché, Narrative Et Risque De Dilution

Les traders ne lisent pas d’abord les spécifications de consensus. Ils lisent la supply. Un incident d’émission excessive réveille le réflexe inflationniste, même si le projet jure que les fonds utilisateurs sont intacts. Le gel des transferts ajoute un second réflexe : celui de l’illiquidité technique. On peut donc avoir, en même temps, un récit de sécurité rassurant et un marché nerveux.

Tant que le volume excédentaire n’est pas connu, toute estimation d’impact reste spéculative. Un excédent minuscule se noie dans le bruit quotidien. Un excédent vendu sur des carnets peu profonds laisse une cicatrice de prix. Un excédent resté immobile chez des validateurs crée une option de vente future. Les trois scénarios cohabitent aujourd’hui dans les têtes, faute de tableau officiel.

Il faut aussi séparer le jeton CORE du reste de l’écosystème annoncé : applications EVM, produits de staking Bitcoin, partenariats institutionnels. Un bug de rewards n’invalide pas à lui seul une architecture. Il impose en revanche une question simple aux intégrateurs : leurs contrats de rendement tiennent-ils si la formule d’émission glisse ?

Ce Que Le Post-Mortem Devra Trancher

Un document utile, dans ce dossier, ne peut pas se contenter d’adjectifs. Il devra dire si l’excédent était de la création nette. Il devra dater la première et la dernière récompense anormale. Il devra indiquer si des mouvements sortants ont été observés depuis les adresses concernées. Il devra expliquer pourquoi un petit groupe seulement a pu en profiter, ce qui oriente vers une condition d’activation rare plutôt que vers un défaut universel.

Il devra enfin clarifier le statut des validateurs visés. Restent-ils dans le set ? Ont-ils été isolés par la mitigation ? Le correctif du fork les empêche-t-il seulement de recommencer, ou change-t-il aussi la manière dont les récompenses passées sont interprétées par les indexeurs ? Sur ce dernier point, le choix du forward upgrade suggère que l’interprétation comptable on-chain des blocs anciens ne bougera pas.

Sans date de publication, ce document reste une intention. L’industrie a vu trop d’intentions s’évaporer après la réouverture des dépôts. La réouverture, justement, sera le premier vrai test : si les exchanges reviennent en ligne sans le post-mortem, le marché conclura que l’opacité est acceptable. Si elles attendent les chiffres, Core n’aura plus le luxe du silence.

Leçons Pour Les Autres Chaînes À Récompenses Programmées

L’affaire Core n’est pas un cas isolé dans l’esprit des protocoles. Partout où un module calcule un salaire de consensus, deux disciplines devraient coexister : des tests d’invariants d’émission, et une observabilité publique des rewards par validateur. Un tableau de bord qui montre, bloc après bloc, l’écart à la politique monétaire prévue aurait raccourci le temps entre l’anomalie et l’aveu.

Les ponts et les custodies, eux, devraient traiter un écart d’émission comme un événement de change freeze potentiel, même sans hack d’utilisateurs. C’est exactement ce que plusieurs plateformes ont fait, parfois maladroitement dans les mots, efficacement dans le geste. Mieux vaut un retrait fermé pendant quarante-huit heures qu’un crédit interne d’un actif dont la supply vient de devenir floue.

Enfin, les projets qui mixent narration Bitcoin et machine EVM doivent accepter une exigence double. Du côté Bitcoin, la culture punit la précipitation et adore l’auditabilité. Du côté EVM, la culture punit la lenteur et adore le patch. Core se trouve pile sur cette couture. Son fork d’urgence devra parler les deux langues : fermeté technique, pédagogie chiffrée.

Une Crise Contenue, Une Confiance Encore Conditionnelle

Au matin du 2 septembre 2026, le dossier tient en quelques phrases nettes. Un petit groupe de validateurs a reçu plus de CORE que le protocole ne le voulait. L’équipe dit avoir stoppé la saignée. Un hard fork se prépare, sans rollback, donc sans effacer le registre. Des exchanges ont fermé les vannes de transfert. Les fonds utilisateurs sont décrits comme sûrs. Le reste — montants, identités, circulation éventuelle, calendrier précis — appartient encore à la zone non dite.

C’est une crise de bas bruit, et c’est pour cela qu’elle mérite d’être lue jusqu’au bout. Les braquages font les titres. Les erreurs d’émission refont la monnaie. Entre les deux, la seule boussole durable reste la publication des invariants violés et réparés. Tant que cette page n’existe pas, chaque gel de dépôt, chaque rumeur de vente, chaque retard de client validera la même impression : le réseau tient, mais la parole sur sa supply reste incomplète.

Les prochaines heures ne se joueront pas seulement dans un dépôt Git. Elles se joueront dans la capacité du set validateur à activer proprement, dans la capacité des plateformes à rouvrir sans improvisation, et dans la capacité du projet à remplacer le mot « bientôt » par une hauteur de bloc et un tableau. Le fork peut être impeccable. Sans les chiffres, il ne refermera pas l’histoire.