Icon remporte son procès contre un membre de la communauté qui avait généré 14 millions de jetons ICX grâce à un bug

La Fondation Icon, qui soutient le réseau Icon (ICX), a remporté une victoire décisive dans une affaire faisantdentconcernant la création de 14 millions de jetons ICX suite à une faille de sécurité. Un juge du tribunal de district de Californie du Nord a rendu un jugement définitif dans le conflit juridique opposant la fondation à Mark Shin, qui avait exploité cette faille. « Le code n'a pas force de loi », a conclu Icon.

Shin a porté plainte en 2021 après le gel de ses comptes et la saisie de ses actifs par Icon. Auparavant, il avait exploité une faille de sécurité à 557 reprises pour générer des tokens de manière irrégulière et augmenter l'offre totale de 2,5 %. Le token a ensuite perdu 40 % de sa valeur.

Le bug a doublé les retraits de mises

Une mise à jour logicielle déployée en août 2020 permettait aux détenteurs de certains portefeuilles (moins de 0,05 %) de générer un nombre d'ICX égal à la quantité retirée du staking. Shin a exploité cette faille à 557 reprises. L'attaque, sa détection et sa résolution ont eu lieu en 11 heures. 

Shin n'était pas le seul utilisateur à exploiter la faille, mais il a généré la majorité des jetons erronés. La Fondation Icon lui a offert une prime de 200 000 $ pour la restitution des jetons générés par le bug, mais il a refusé l'offre.

Le FBI a saisi une partie des jetons que Shin avait transférés de ses portefeuilles Icon vers des plateformes d'échange de cryptomonnaies. Un grand jury du Colorado, où Shindent, l'a inculpé pour ces agissements, mais le procès s'est soldé par un jury non unanime et le procureur général du Colorado a refusé de le rejuger.

Shin aurait pu encourir une peine de huit à 24 ans pour chacun des deux chefs d'accusation de vol qualifié et de quatre à 12 ans pour blanchiment d'argent qualifié.

Shin voulait le reste de ses jetons générés par le bug

En octobre 2020, Shin a intenté une action en justice contre Icon afin d'obtenir la restitution des jetons ICX bloqués dans ses portefeuilles Icon. Icon a soutenu que les agissements de Shin constituaient un enrichissement sans cause. Les deux parties ont demandé un jugement sommaire en juin 2024, et le juge William Orrick a rejeté la demande de Shin avec préjudice, l'empêchant ainsi de réintroduire l'affaire.

Dans sa décision finale du 3 mars, le juge Orrick a statué que Shin était responsable des frais juridiques d'Icon, s'élevant à au moins 3,5 millions de dollars, et a ordonné la reconversion et la destruction de tous les actifs saisis restants en ICX. Shin avait transféré environ 2,1 millions de jetons générés par le bug, en utilisant en partie ou en totalité le service de mixage de cryptomonnaies Tornado Cash .

La destruction des jetons générés par le bug aura un effet déflationniste sur ICX, préservant ainsi sa valeur. Selon une publication X republiée par la communauté Icon, les jetons concernés par cette destruction représentent une valeur d'environ 8 millions de dollars.

« Cette décision établit un précédent importantdent les réseaux décentralisés : le code n’est pas une loi de facto et les entités ont la capacité de protéger leurs opérations contre les failles de sécurité », a déclaré sur son blog.

Le blog cite également Christopher Wanger, associé du cabinet Manatt, Phelps & Phillips, qui a déclaré : « La décision du tribunal confirme que le monde des actifs numériques n'est pas le Far West, que le code n'est pas la loi et que les principes fondamentaux d'équité s'appliquent aux cryptomonnaies. »

Icon a été fondée en 2017. Il s'agit d'une blockchain de couche 1 hébergeant des applications facilement utilisables sur plusieurs chaînes. Selon Coingecko, l'offre totale d'ICX est de 1,06 million d'unités et sa capitalisation boursière s'élève à 117,2 millions de dollars. Au moment de la rédaction de cet article, son volume d'échanges sur 24 heures était de 1,65 million de dollars et le cours de l'ICX était de 0,114 dollar, en baisse.