Un bot de trading opérant au sein de l'écosystème Solana aurait été compromis, des attaquants ayant drainé près d'un million de dollars de 49 portefeuilles d'utilisateurs. L'incident rappelle brutalement que les outils de trading automatisés — qui nécessitent un accès aux fonds des utilisateurs pour fonctionner — présentent de réels risques de sécurité que nombre de traders ne prennent peut-être pas pleinement en compte avant de connecter leur portefeuille.

Ce qui s'est passé

Selon les informations de Bitcoin.com News, un bot de trading de l'écosystème Solana a été compromis, entraînant le drainage de fonds depuis des portefeuilles d'utilisateurs. Les comptes de surveillance on-chain suivant l'incident — dont une publication d'OnchainLens sur X — évaluent les pertes signalées à près d'un million de dollars répartis sur 49 portefeuilles touchés.

L'identité du bot concerné, la méthode d'attaque précise et la chronologie de l'infraction n'ont pas été confirmées de manière indépendante au moment de la rédaction. Tous les chiffres doivent être considérés comme des informations signalées, dans l'attente d'une divulgation officielle du service concerné. Les détails confirmés apparaîtront très probablement d'abord via les comptes officiels du service et les analystes on-chain qui suivent déjà l'incident, ce qui en fait les canaux à surveiller à mesure que la situation se précise.

Des publications de Bloom Trading sur X ont signalé l'incident et exhorté les utilisateurs à prendre des mesures de protection. Une publication de suivi du même compte a fourni des détails supplémentaires sur l'infraction signalée. Ce type de divulgation publique rapide via les réseaux sociaux est courant dans les incidents de sécurité crypto, où la rapidité compte plus que l'attente d'un post-mortem formel.

L'événement n'est pas isolé au sein de l'écosystème Solana. Des portefeuilles liés à l'exploitant du protocole Drift avaient précédemment transféré 109 millions de dollars vers Tornado Cash, un service de mixage utilisé pour brouiller la trace des fonds déplacés, soulignant à quel point les plates-formes basées sur Solana ont été à plusieurs reprises la cible d'attaquants sophistiqués.

Pourquoi les bots de trading présentent des risques uniques

Un bot de trading est un logiciel qui exécute automatiquement des ordres d'achat et de vente pour le compte d'un utilisateur. Pour ce faire, il doit disposer de la permission d'interagir avec le portefeuille de l'utilisateur, ce qui signifie qu'il peut déplacer des fonds sans approbation manuelle de chaque transaction.

Ce modèle de permissions crée un risque. Si le backend d'un bot est compromis, un attaquant peut potentiellement utiliser ces mêmes permissions pour vider les portefeuilles connectés. Le portefeuille individuel de l'utilisateur peut être entièrement sécurisé, mais le service intermédiaire devient le point de défa.

Il existe deux principales voies par lesquelles un bot de trading peut être compromis. D'abord, le service lui-même peut être piraté au niveau du serveur ou du contrat intelligent. Ensuite, un acteur malveillant peut prendre le contrôle des clés de signature du bot, les identifiants numériques utilisés pour autoriser les transactions. L'un ou l'autre scénario peut entraîner des drainages massifs de fonds comme celui signalé ici.

La vitesse de Solana et ses frais peu élevés rendent le réseau particulièrement attrayant pour les bots de trading. Mais ces mêmes caractéristiques signifient qu'une fois qu'un attaquant a obtenu l'accès, les fonds peuvent se déplacer plus vite que les utilisateurs ne peuvent réagir. Les transactions sont réglées en quelques secondes, laissant peu de marge pour intervenir.

Ce que les traders Solana devraient faire maintenant

Les traders qui utilisent un bot de trading sur Solana peuvent prendre des mesures immédiates, qu'ils aient ou non été touchés par cet incident précis.

Premièrement, examiner les permissions accordées. Les approbations de tokens — les permissions données à un programme de dépenser les tokens d'un utilisateur — peuvent rester actives indéfiniment. Les outils de révocation de portefeuille disponibles sur des plates-formes telles que Jupiter, l'une des principales plates-formes d'agrégation de Solana, permettent aux utilisateurs de consulter et de révoquer les approbations actives.

Deuxièmement, utiliser un portefeuille dédié à l'activité des bots et n'y conserver que les fonds nécessaires au fonctionnement du bot. Les avoirs principaux doivent être conservés dans un portefeuille séparé qui n'a jamais été connecté à un service tiers.

Troisièmement, suivre les canaux officiels de tout service de bot de trading utilisé. En cas d'infraction, les premières instructions de récupération et de révocation proviendront des comptes officiels du service. Les offres de récupération non officielles circulant sur les réseaux sociaux sont presque toujours des arnaques qui ciblent une seconde fois les mêmes victimes.

Les incidents de sécurité de ce type ne sont pas propres à la crypto. Des violations d'infrastructure cloud touchant des plates-formes de trading ont également exposé des dizaines de milliers de serveurs dans la finance traditionnelle. La différence dans la crypto est qu'il n'existe généralement aucun recours une fois que les fonds ont quitté un portefeuille : aucun chargeback, aucune assurance des dépôts et aucune autorité centrale capable d'annuler une transaction.

L'enseignement pratique est simple : tout service capable de déplacer les fonds d'un utilisateur constitue également une surface d'attaque. Plus le nombre de bots, de protocoles et de plates-formes connectés à un même portefeuille est élevé, plus cette surface s'agrandit. Maintenir un minimum de connexions et vérifier régulièrement les permissions reste la protection la plus directe dont disposent les utilisateurs ordinaires sur Solana ou toute autre chaîne.

Avertissement : cet article est fourni à titre purement informatif et ne constitue pas un conseil financier ou d'investissement. Les marchés des crypto-monnaies et des actifs numériques présentent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.