Le portefeuille Solana Solflare a verrouillé ses systèmes internes et gelé les nouvelles modifications de code après une vague de cyberattaques très médiatisées dans le secteur des cryptomonnaies, plaçant son équipe d’ingénierie dans ce que le cofondateur Dmitry « Vidor » a qualifié de « mode bunker ». Dans une publication du 2 novembre, Vidor a déclaré que l’entreprise avait coupé l’accès à son infrastructure et à son code source, qu’elle exigeait plusieurs approbations pour toute modification et qu’elle avait suspendu les nouveaux déploiements. « Après le mois que vient de traverser ce secteur, l’accès à notre infrastructure et à notre code est coupé, chaque modification nécessite plusieurs approbations et rien de nouveau n’est déployé », a-t-il écrit, ajoutant sans détour : « Cela nous ralentit, et ça me va. » Ces mesures visent à renforcer le contrôle des personnes autorisées à accéder aux systèmes de Solflare et à y apporter des modifications. Cette décision fait suite à plusieurs incidents récents qui ont secoué le secteur. Le 29 octobre, Binance a révélé une importante faille de sécurité touchant environ 6,3 milliards de dollars d’actifs. L’enquête préliminaire de Binance a désigné comme point d’entrée possible l’ordinateur portable compromis d’un ingénieur et indiqué que les attaquants avaient accédé à l’infrastructure utilisée pour autoriser les retraits. À peu près à la même période, Keystone — un fabricant de portefeuilles matériels — a subi un accès non autorisé à son site web, exposant des données clients (Keystone affirme que les clés privées et les phrases de récupération n’ont pas été divulguées, mais cette exposition de données a soulevé des inquiétudes quant aux tentatives d’hameçonnage). Les difficultés opérationnelles immédiates de Solflare découlaient d’un prestataire tiers de staking. Le 27 octobre, ce prestataire a signalé un incident de sécurité touchant des clés liées au validateur Solana de Solflare. Le validateur a cessé de générer des récompenses pendant l’enquête du prestataire, bien que Solflare ait souligné que les SOL délégués par les utilisateurs restaient sur leurs comptes de staking individuels et que « vos SOL sont en sécurité. Aucun fonds d’utilisateur n’a été touché. » L’entreprise a précisé que les clés des opérateurs de validateurs ne permettent pas de transférer les fonds des comptes délégués des utilisateurs. Selon les données de surveillance de la blockchain citées par Unchained, environ 1,56 million de SOL étaient délégués au validateur concerné au 28 octobre. Par ailleurs, la société d’analyse Bitquery a retracé des transferts non autorisés depuis des clés associées à plusieurs validateurs Solana (dont certains liés à Solflare) et estimé qu’environ 135 000 dollars d’actifs avaient été transférés depuis cinq validateurs, tout en distinguant les fonds des opérateurs des soldes de staking délégués par les utilisateurs. Pour remédier à la situation, Solflare a mis en service un validateur de remplacement et a commencé à inviter les utilisateurs à y migrer leurs SOL délégués. L’entreprise avait initialement fixé au 1er novembre la date limite pour être admissible à une compensation pour les récompenses de staking manquées, mais elle a depuis repoussé cette échéance au 30 novembre. Solflare affirme qu’elle couvrira les récompenses de staking manquées entre le 26 octobre et le 1er novembre pour les utilisateurs qui effectuent la migration dans l’application. L’entreprise a déployé un processus de migration intégré à l’application et a invité les utilisateurs à mettre à jour l’application Solflare et à y transférer leurs mises. Elle a précisé que les instructions de migration seraient communiquées uniquement par l’intermédiaire de l’application officielle et a mis en garde contre les messages privés, les liens et les tentatives d’hameçonnage. La réponse de Solflare s’inscrit dans une tendance plus générale du secteur, qui consiste à verrouiller d’urgence les systèmes après des attaques : par exemple, la plateforme brésilienne Mercado Bitcoin a suspendu les retraits après avoir détecté une activité non autorisée. Pour les utilisateurs de Solflare, les mesures immédiates sont claires : mettre à jour l’application du portefeuille, terminer la migration du validateur dans l’application avant le 30 novembre pour reprendre le staking et réclamer les récompenses manquées couvertes, et suivre uniquement les canaux officiels de Solflare afin d’éviter les arnaques. Découvrez davantage d’actualités générées par l’IA sur : https://app.chaingpt.org/news