Le 20 mai 2026, des pirates ont dérobé les fonds des utilisateurs de RetoSwap, une plateforme dérivée de Haveno permettant d'échanger des Monero de pair à pair via un réseau d'arbitres décentralisé. PeckShield estime la perte à environ 1 890 XMR (soit environ 340 000 $ au moment de l'incident). L'attaque ciblait une faille dans le contrat de séquestre multisignature utilisé pour stocker les garanties des transactions, et non dans la couche de base de Monero. Le Monero lui-même n'a pas été compromis.
En bref : RetoSwap (une plateforme dérivée de Haveno) a perdu environ 1,890 05 XMR suite à une faille de sécurité dans le système de séquestre multisignature le 20 mai 2026. Le protocole Monero n'est pas affecté. Si vous étiez en pleine transaction sur RetoSwap, vos fonds sont potentiellement menacés. Si vous devez transférer des XMR immédiatement, utilisez une plateforme d'échange non dépositaire qui ne collecte pas les garanties des utilisateurs.
Que s'est-il passé le 20/05/2026 ?
RetoSwap est une version dérivée de Haveno, la plateforme d'échange P2P open source native Monero. Les transactions sur ces plateformes sont sécurisées par un système de séquestre utilisant deux portefeuilles multisignatures sur trois (acheteur, vendeur et arbitre détiennent chacun une clé), empêchant ainsi toute action unilatérale de transférer des fonds.
D'après le rapport initial de PeckShield (consulté le 20 mai 2026), l'attaquant a exploité une faille dans le flux de signature permettant à un arbitre malveillant de combiner les signatures de plusieurs transactions sans lien entre elles. Une fois les signatures combinées, l'attaquant pouvait transférer simultanément des XMR mis sous séquestre hors de dizaines de transactions en cours. Le détournement a duré environ 47 minutes avant que les opérateurs de RetoSwap ne suspendent le pool d'arbitres.
Le projet Haveno a réagi le jour même (consulté le 20 mai 2026), confirmant l'existence de la vulnérabilité dans le code distribué par Haveno et recommandant à tous les opérateurs de forks de Haveno de suspendre les nouvelles transactions jusqu'à la publication d'une version corrigée. Les développeurs principaux de Monero ont par ailleurs confirmé sur monero.org (consulté le 20 mai 2026) que le protocole Monero, les signatures de cercle et le déploiement de FCMP++ ne sont pas affectés : le bogue réside dans la logique de séquestre de la couche de négociation, et non dans Monero lui-même.
Quelles sont les conséquences pour la sécurité des échanges Monero ?
L'enseignement principal n'est pas que « le trading P2P est défaillant ». Il est plus précis : tout système qui met en commun les fonds des utilisateurs dans un compte séquestre partagé — même un système multisignature 2 sur 3 — concentre les risques au niveau de la logique de séquestre. Lorsqu'une faille apparaît dans cette logique, toutes les transactions en cours sont exposées simultanément.
Trois catégories de mouvements XMR, classées par surface de risque cumulé :
- Échanges centralisés avec garde. Tous les XMR des utilisateurs sont stockés dans des portefeuilles d'échange. En cas de piratage ou d'insolvabilité de la plateforme, tous les utilisateurs sont touchés. Risque collectif maximal.
- Plateformes P2P avec séquestre partagé (Haveno, RetoSwap, forks similaires). Seules les transactions en cours sont menacées pendant une période d'exploitation, mais toutes les transactions simultanées sont soumises à la même logique de séquestre. Risque mutualisé moyen.
- Services de swap non dépositaires qui acheminent les fonds sans les détenir. Chaque échange est une opération isolée ; il n’y a pas de pool partagé à vider. Le risque global pour l’utilisateur est minimal, même si chaque échange individuel dépend toujours du bon déroulement du trajet par le service.
Il ne s'agit pas d'affirmer qu'un modèle est universellement « meilleur ». Le trading P2P offre des avantages qu'un swap traditionnel ne peut pas fournir : conversions directes en monnaie fiduciaire, prix fixés par l'utilisateur, arbitrage des litiges. L'important est que les modes de défaillance diffèrent, et la crise de RetoSwap illustre le mode de défaillance spécifique du système de séquestre multisignature mutualisé.
Si vous avez été affecté
Si vous aviez une position ouverte sur RetoSwap le 20 mai 2026, vos fonds pourraient figurer parmi ceux qui ont été liquidés. RetoSwap a publié une page de réponse aux incidents (consultée le 20 mai 2026) invitant les utilisateurs concernés à déposer une réclamation ; les perspectives de récupération sont incertaines à l’heure actuelle.
Si vous aviez prévu d'utiliser RetoSwap ou une autre version dérivée de Haveno pour un échange de XMR, mais que vous n'en aviez pas encore commencé un, la solution la plus prudente consiste à attendre la version corrigée de Haveno et un examen de sécurité approfondi avant de reprendre vos activités.
Où échanger des XMR en attendant que la situation se stabilise ?
Si vous devez effectuer une opération sur XMR dans les prochains jours, la solution la plus sûre — compte tenu du type de défaillance qui vient de se produire — est un swap de transfert sans garde qui ne met pas en commun les garanties des utilisateurs dans un compte séquestre partagé.
| Propriétés | Forks de RetoSwap / Haveno | Bourse centralisée | Échange de fantômes |
|---|---|---|---|
| Modèle de garde | Séquestre multisignature 2 sur 3 (mis en commun) | La bourse détient des fonds | Transaction non dépositaire (par swap) |
| Compte / KYC | Compte requis pour certaines fourchettes | KYC requis | Pas de compte, pas de vérification d'identité. |
| Mode de défaillance en cas d'exploitation | Plusieurs transactions en cours ont été interrompues. | Tous les fonds des utilisateurs sont à risque | Un seul échange en vol au maximum |
| Achèvement typique | De quelques heures à quelques jours (mise en relation P2P) | Procès-verbal (registre interne) | En général ~8 minutes (p50) ; jusqu’à ~30 minutes (p95) selon les indicateurs de performance des produits GhostSwap |
| État au 21/05/2026 | En pause / en cours d'examen | Opérateurs | Opérateurs |
GhostSwap est une plateforme d'échange de cryptomonnaies sans vérification d'identité (KYC). Aucun compte, aucune adresse e-mail, aucune inscription ne sont requis. Les fonds transitent sans intermédiaire : nous ne les conservons jamais. Le service prend en charge 1 600 paires sur les principaux réseaux de couche 1 et 2, avec des prix à taux variable basés sur la liquidité agrégée des principaux marchés de cryptomonnaies. Le délai médian d'exécution d'un échange est généralement d'environ 8 minutes pour une paire de 50 pence (p50), et peut atteindre environ 30 minutes pour une paire de 95 pence (p95), en fonction de la congestion du réseau (selon les indicateurs de performance de GhostSwap).
Cela ne signifie pas que GhostSwap est invulnérable à toute forme de défaillance — aucun service d'échange ne l'est. Il s'agit plutôt de décrire une différence structurelle : chaque échange est un processus isolé, sans pool de dépôt partagé. Par conséquent, le type d'exploit qui a épuisé les ressources de RetoSwap ne s'applique pas.
Comment passer à un XMR ou en sortir sur GhostSwap
- Accédez au widget d'échange au Page d'accueil de GhostSwapAucune étape de création de compte.
- Choisissez votre paire. Pour BTC → XMR, voir la section Page de correspondance BTC/XMR Pour les taux en direct et les notes spécifiques à chaque paire, voir [lien manquant]. Pour les autres entrées, voir [lien manquant]. La liste complète des paires est disponible sur ghostswap.io.
- Veuillez saisir votre adresse de réception XMR et une adresse de remboursement. L'adresse de remboursement est celle où les fonds seront renvoyés si l'échange ne peut avoir lieu. Vérifiez bien les deux adresses : les adresses Monero sont longues et une erreur d'un seul caractère peut rendre les fonds irrécupérables.
- Envoyez la pièce de monnaie saisie à l'adresse de dépôt indiquée. GhostSwap détecte le dépôt sur la blockchain et achemine l'échange via la liquidité agrégée. Le délai d'exécution est généralement d'environ 8 minutes pour le p50 et jusqu'à environ 30 minutes pour le p95 (selon les métriques de GhostSwap), en fonction du temps de confirmation de la blockchain source.
- XMR atterrit dans votre portefeuille. Aucune étape de retrait, aucun solde de compte à gérer.
Pour les utilisateurs venant d'un flux de travail Haveno ou RetoSwap, la principale différence est qu'il n'y a pas de contrepartie à attendre ni d'arbitre dans le processus — le swap est une voie directe, et non un échange apparié.
QFP
Q : Monero est-il lui-même affecté par la faille RetoSwap ?
A : Non. Les développeurs principaux de Monero confirmé le 20/05/2026 Le protocole, les signatures de l'anneau et le déploiement de FCMP++ restent inchangés. Le problème se situe dans la logique de séquestre de la couche de négociation Haveno, et non dans Monero.
Q : Vais-je récupérer mes fonds si j'étais sur RetoSwap au moment du prélèvement ?
A : Ce n'est pas clair. RetoSwap a a publié une page de réponse aux incidents Pour les utilisateurs concernés, les chances de récupération dépendent des données qui pourront être retrouvées. Toute récupération est incertaine tant que RetoSwap n'aura pas publié de détails.
Q : Combien de temps dure généralement un échange GhostSwap XMR ?
A : Généralement environ 8 minutes au niveau p50, jusqu'à environ 30 minutes au niveau p95 (données d'échange GhostSwap, mai 2026), selon le délai de confirmation de la chaîne source. La conversion BTC → XMR est principalement limitée par la confirmation du BTC ; les conversions ETH → XMR et SOL → XMR sont généralement plus rapides.
Q : GhostSwap exige-t-il un compte ou une vérification d'identité (KYC) pour échanger des XMR ?
R : Non. Pas de compte, pas d'adresse e-mail, pas de vérification d'identité. Vous fournissez une adresse de réception et, facultativement, une adresse de remboursement ; les fonds transitent sans intermédiaire.
Fermeture
La chute de RetoSwap nous rappelle que le modèle de conservation est plus important que le marketing. Si vous souhaitez transférer des XMR dans les prochains jours sans risque lié à un système de séquestre partagé, un échange direct sans conservation est la solution la plus sûre : consultez les taux en temps réel sur la page d’accueil de GhostSwap ou parcourez la paire BTC/XMR.
Pour en savoir plus sur ce que signifie concrètement le terme « non-custodial », consultez notre explication des swaps avec et sans garde.
