Les préoccupations en matière de cybersécurité et de licences s'intensifient dans le contexte du différend entre Curve et Pancake concernant le code StableSwap

L’innovation continue dans la finance décentralisée est à nouveau scrutée alors que le différend entre Curve et PancakeSwap concernant la réutilisation du code et les risques de cybersécurité refait surface entre deux grandes plateformes DEX.

Curve Finance conteste PancakeSwap concernant la mise en œuvre de StableSwap

L’équipe de Curve Finance a publiquement accusé PancakeSwap d’avoir copié son code StableSwap sans suivre le processus de licence approprié nécessaire à la collaboration. Selon Curve, le code contesté alimente la fonctionnalité StableSwap utilisée pour échanger des stablecoins et d’autres actifs « étroitement liés » sur PancakeSwap Infinity, la dernière version du DEX PancakeSwap.

Cependant, Curve a indiqué qu’elle reste ouverte à un accord formel. « Si vous souhaitez utiliser StableSwap sans problèmes juridiques et bénéficier de notre expertise pour garder les utilisateurs SAFU, vous pouvez toujours nous contacter pour la licence et la collaboration », a écrit l’équipe sur X. Cette déclaration soulignait à la fois les risques juridiques et les préoccupations de protection des utilisateurs.

Dans un autre message, Curve a insisté sur le fait qu’une « expertise approfondie en StableSwap » est nécessaire pour intégrer en toute sécurité les fonctionnalités d’échange. De plus, l’équipe a cité le piratage de Saddle Finance en 2022 et celui de Balancer en 2025, d’un montant de 116 millions de dollars, comme exemples d’exploits de code liés aux échanges lorsque cette expertise fait défaut.

L’équipe de PancakeSwap a répondu qu’elle contacterait Curve Finance pour traiter directement la question. Cela dit, Curve a répondu : « En effet, il vaut mieux être amis et construire ensemble », signalant une volonté de résoudre le conflit de manière collaborative malgré le différend en cours sur l’utilisation et la mise en œuvre du code.

Cointelegraph a contacté les deux équipes pour un commentaire supplémentaire, mais n’a pas reçu de réponse au moment de la publication. L’absence de réponse laisse planer des questions sur la rapidité avec laquelle les deux projets formaliseront un processus de licence ou de revue technique.

Cet incident met en lumière les risques croissants en matière de cybersécurité et de législation dans la finance décentralisée, alors que les protocoles itèrent sur leurs produits et étendent leurs fonctionnalités. Il illustre également comment la communication publique sur les plateformes sociales joue désormais un rôle central dans la négociation des licences open-source et des responsabilités en matière de sécurité.

Lancement de PancakeSwap Infinity, stratégie cross-chain et nouvelles fonctionnalités

PancakeSwap Infinity a été lancé officiellement sur le réseau Arbitrum et BNB Chain en avril 2025. La mise en service a suivi l’intégration de swaps cross-chain en un clic, conçus pour permettre aux utilisateurs de déplacer des actifs numériques de manière transparente entre les protocoles blockchain supportés, améliorant ainsi l’efficacité du capital à travers les réseaux.

Le DEX amélioré a également introduit des « hooks », un système de plugins pour contrats intelligents DEX permettant aux développeurs et aux fournisseurs de liquidité de personnaliser les paramètres des pools de liquidités. De plus, ces hooks supportent une structuration dynamique des frais, des remises sur mesure et des ordres limités onchain qui ne s’exécutent que lorsque des conditions prédéfinies sont remplies, offrant un contrôle plus granulaire sur les stratégies de trading.

Selon PancakeSwap, la mise à niveau Infinity a réduit les frais de création de pools jusqu’à 99 %, abaissant considérablement la barrière à l’entrée pour lancer de nouveaux pools de liquidité. La conception a également été pensée pour supporter une gamme d’approches de liquidité, allant de stratégies passives à des positions plus activement gérées pouvant s’adapter aux conditions changeantes du marché.

En juillet 2025, PancakeSwap Infinity s’est encore étendu en lançant sur Base, un réseau de couche 2 (L2) d’Ethereum. L’équipe a promu des frais de trading jusqu’à 50 % moins chers lorsque ETH (1 980 $), le jeton natif de la blockchain Ethereum de couche 1, était échangé contre des tokens ERC-20 via la plateforme et sa nouvelle architecture de routage.

La norme de jeton ERC-20 sous-tend la majorité des actifs créés sur Ethereum, y compris les tokens de gaz et de gouvernance des réseaux L2 d’Ethereum, les memecoins et autres projets émettant des tokens sur la chaîne. Cependant, à mesure que davantage d’actifs et de protocoles s’interconnectent, les vulnérabilités des fonctionnalités d’échange deviennent plus critiques, surtout lorsque le routage complexe s’étend sur plusieurs contrats intelligents et réseaux.

Dans l’ensemble, le différend entre Curve Finance et PancakeSwap met en lumière l’importance croissante des questions de licences, des meilleures pratiques de sécurité et de l’ingénierie collaborative dans la DeFi. Alors que le trading cross-chain et les outils avancés de liquidité se multiplient, la clarté juridique et la revue rigoureuse du code deviendront probablement aussi essentielles que les nouvelles fonctionnalités des produits eux-mêmes.