Plether ouvre un concours de sécurité avant le lancement de son marché de contrats perpétuels

Un examen du code avant une mise en service réelle

Le concours de sécurité consacré à Plether est affiché comme ouvert le 2 novembre 2026 sur Immunefi. La lecture directe de la page indique un démarrage à 14 heures UTC, contrairement aux horaires plus anciens encore visibles dans certains résultats de recherche. L’objet est d’examiner le code du futur marché Plether Perps, et non d’annoncer son ouverture aux investisseurs sur un réseau principal. Le document précise que le système n’est pas encore déployé sur mainnet et que les versions précédentes fonctionnent sur Arbitrum Sepolia.

Selon la présentation du programme, Plether Perps doit permettre de prendre des positions sur la force du dollar face à un panier de six monnaies : euro, yen, livre sterling, dollar canadien, couronne suédoise et franc suisse. La marge et le règlement utilisent USDG, avec des prix fournis par Pyth dans un mécanisme d’ordres différés. Cette description expose le fonctionnement envisagé ; elle ne constitue ni une mesure indépendante de ses performances, ni une garantie sur la qualité de l’exécution future.

Des récompenses conditionnelles et un périmètre figé

L’enveloppe annoncée atteint 80 000 dollars, répartis entre une poche principale de 56 000 dollars, une poche All Stars de 16 000 dollars et une poche Podium de 8 000 dollars. Le règlement prévoit que la totalité est débloquée si au moins une vulnérabilité admissible est trouvée, même de faible gravité. En l’absence de vulnérabilité, les simples observations ne comptant pas comme des bugs, l’enveloppe tombe à 15 % du montant annoncé. Les récompenses sont libellées en dollars et versées en USDC sur Ethereum.

Le code examiné est figé sur une révision explicitement identifiée. Les signalements doivent respecter le périmètre et les conditions du concours ; une preuve de concept exécutable est demandée pour les vulnérabilités. Les problèmes déjà publics sont exclus des récompenses. Le document distingue également les observations utiles des failles de sécurité, avec des règles différentes pour les doublons et les contestations. L’existence d’une dotation ne signifie donc pas que chaque participant reçoit une somme, ni qu’un audit est déjà achevé.

Un calendrier à confirmer et des risques toujours présents

La page consultée comporte une divergence à conserver : le bloc des dates indique une fin le 16 novembre à 10 heures UTC, tandis que le tableau des étapes mentionne encore le 15 novembre. Le calendrier prévoit ensuite plusieurs phases d’évaluation et de contestation, puis une publication des résultats en décembre ; il précise que ces dates peuvent être ajustées. Cette incohérence empêche de traiter une seule échéance comme définitivement confirmée pour les chercheurs.

Le programme décrit aussi des essais antérieurs avec un collatéral fictif et une version plus ancienne du protocole. Ces transactions de test ne prouvent pas une activité commerciale réelle. Les fournisseurs de liquidité prévus doivent supporter les résultats des positions des traders, selon deux tranches de risque différentes. Un concours peut faire émerger des défauts avant le lancement, mais ne supprime ni le risque technique ni celui du marché. Les éléments à suivre restent les correctifs, les résultats publiés et une éventuelle mise en service effectivement documentée.