Le portefeuille Solana Solflare a verrouillé ses systèmes internes et gelé toute nouvelle modification de code après une vague de cyberattaques très médiatisées dans le secteur des cryptomonnaies, plongeant son équipe d’ingénierie dans ce que le cofondateur Dmitry « Vidor » a appelé le « mode bunker ». Dans une publication du 2 novembre, Vidor a indiqué que l’entreprise avait coupé l’accès à son infrastructure et à son code source, qu’elle exigeait plusieurs approbations pour chaque modification et qu’elle avait suspendu les nouveaux déploiements. « Après le mois que vient de vivre ce secteur, l’accès à notre infrastructure et à notre code est coupé, chaque modification nécessite plusieurs approbations, et rien de nouveau n’est déployé », a-t-il écrit, ajoutant sans détour : « Cela nous ralentit, et ça me va. » Ces mesures visent à renforcer le contrôle des personnes autorisées à accéder aux systèmes de Solflare et à y apporter des modifications. Cette décision fait suite à plusieurs incidents récents qui ont secoué le secteur. Le 29 octobre, Binance a révélé une importante faille de sécurité ayant touché environ 6,3 milliards de dollars d’actifs ; l’enquête préliminaire de Binance a désigné comme point d’entrée possible l’ordinateur portable compromis d’un ingénieur et indiqué que les pirates avaient accédé à une infrastructure utilisée pour autoriser les retraits. À peu près au même moment, Keystone — un fabricant de portefeuilles matériels — a subi un accès non autorisé à son site web, exposant des données clients (Keystone affirme que les clés privées et les phrases de récupération n’ont pas été divulguées, mais cette exposition a suscité des craintes d’hameçonnage). Les difficultés opérationnelles immédiates de Solflare provenaient d’un fournisseur de staking tiers. Le 27 octobre, ce fournisseur a signalé un incident de sécurité affectant des clés liées au validateur Solana de Solflare. Le validateur a cessé de générer des récompenses pendant l’enquête du fournisseur, bien que Solflare ait souligné que les SOL délégués par les utilisateurs restaient dans leurs comptes de staking individuels et que « vos SOL sont en sécurité. Aucun fonds d’utilisateur n’a été touché. » L’entreprise a précisé que les clés des opérateurs de validateurs ne permettent pas de transférer les fonds des comptes délégués par les utilisateurs. Selon les données de surveillance de la blockchain citées par Unchained, environ 1,56 million de SOL étaient délégués au validateur touché au 28 octobre. Par ailleurs, la société d’analyse Bitquery a suivi des transferts non autorisés provenant de clés associées à plusieurs validateurs Solana (dont certains liés à Solflare) et estimé qu’environ 135 000 dollars d’actifs avaient été transférés depuis cinq validateurs, tout en distinguant les fonds des opérateurs des soldes de staking délégués par les utilisateurs. Pour remédier à la situation, Solflare a mis en service un validateur de remplacement et a commencé à inviter les utilisateurs à y transférer leurs SOL délégués. L’entreprise avait d’abord fixé au 1er novembre la date limite pour pouvoir prétendre à une compensation des récompenses de staking manquées, mais a depuis repoussé cette échéance de migration au 30 novembre. Solflare indique qu’elle couvrira les récompenses de staking manquées entre le 26 octobre et le 1er novembre pour les utilisateurs qui effectuent la migration dans l’application. L’entreprise a déployé un parcours de migration intégré à l’application et a invité les utilisateurs à mettre à jour l’application Solflare et à y transférer leurs mises ; elle a averti que les instructions de migration seraient communiquées uniquement par l’intermédiaire de l’application officielle et a mis en garde contre les messages privés, les liens et les tentatives d’hameçonnage. La réaction de Solflare s’inscrit dans une tendance plus large du secteur : le déclenchement de mesures de verrouillage d’urgence après des attaques. Par exemple, la plateforme brésilienne Mercado Bitcoin a suspendu les retraits après avoir détecté une activité non autorisée. Pour les utilisateurs de Solflare, les mesures à prendre immédiatement sont claires : mettre à jour l’application du portefeuille, effectuer la migration intégrée du validateur avant le 30 novembre pour reprendre le staking et réclamer les récompenses manquées couvertes, et ne suivre que les canaux officiels de Solflare afin d’éviter les escroqueries. Retrouvez davantage d’actualités générées par l’IA sur : https://app.chaingpt.org/news