Solflare, fournisseur du portefeuille Solana, a suspendu les récompenses de staking de son validateur après un incident de sécurité impliquant un opérateur de staking tiers, affectant environ 1,6 million de SOL délégués au service.

Dans une annonce publiée sur X (Twitter) le 27 octobre, Solflare a confirmé que l'incident avait affecté des clés de validateur détenues par un fournisseur externe, rendant le validateur de la société incapable de générer des récompenses. L'opérateur tiers enquête sur cette compromission, tandis que Solflare prépare la migration des délégations concernées vers un validateur de remplacement.

Solflare a souligné que les fonds des clients restent sécurisés, sans pertes ni transferts non autorisés signalés depuis les comptes de stake des utilisateurs. Selon la société, la perturbation affecte la génération de récompenses et non la propriété ou la garde des SOL sous-jacents.

Un incident de clés de validateur perturbe le staking

Le fournisseur concerné gère les clés liées à l'infrastructure de validateur de Solflare, qui traite les transactions et participe au consensus par preuve d'enjeu de Solana. L'incident de sécurité a empêché le validateur d'exercer ses fonctions normales de génération de récompenses.

Solflare n'a pas identifié le fournisseur, ni précisé comment les clés ont été compromises, si un attaquant les a utilisées pour effectuer des opérations non autorisées, ni le moment exact de l'incident.

Les données du fournisseur d'analytique de validateurs Rated montrent qu'environ 1,6 million de SOL sont délégués au validateur de Solflare, plaçant une part substantielle de mise déléguée sous l'opération de génération de récompenses affectée.

Contrairement aux services de staking avec garde, le mécanisme de délégation natif de Solana conserve les jetons dans des comptes de stake contrôlés par leurs propriétaires. Les opérateurs de validateurs ne peuvent pas retirer le principal avec leurs clés de signature de validateur. Par conséquent, l'infrastructure affectée ne peut pas transférer directement les SOL délégués des utilisateurs, bien que son incapacité à fonctionner normalement interrompe les récompenses jusqu'à ce que ces positions soient déplacées vers un validateur opérationnel.

Plan de migration et compensation en cours d'élaboration

Solflare met en place un validateur de remplacement et développe une mise à jour de l'application pour guider les utilisateurs dans le transfert de leurs délégations. Les clients concernés n'ont pas besoin d'agir immédiatement. Une fois la mise à jour disponible, les utilisateurs pourront effectuer la migration via un processus officiel intégré à l'application.

Les récompenses de staking resteront suspendues jusqu'à ce que les SOL délégués deviennent actifs sur le validateur de remplacement. Solflare élabore également un plan de compensation pour les utilisateurs qui effectueront la migration, mais la société n'a pas divulgué le montant proposé, la méthode de calcul ni le calendrier de distribution.

Le fournisseur de portefeuille a insisté sur le fait que les instructions de migration apparaîtront exclusivement dans l'application Solflare. Son équipe n'enverra pas de messages privés ni de liens externes demandant des connexions de portefeuille, des phrases de récupération ou des approbations de transactions. Cet avertissement reflète un schéma récurrent en matière de sécurité crypto, où des usurpateurs exploitent les interruptions de service pour se faire passer pour le support et soutirer des phrases de récupération ou des approbations de transactions.

L'incident fait suite à d'autres failles d'infrastructure crypto

Cette perturbation fait suite à plusieurs incidents de sécurité récents impliquant des prestataires externes et l'infrastructure des cryptomonnaies. Le 1er octobre, MetaMask a quitté les validateurs Lido après un incident de sécurité affectant son infrastructure de staking, initiant des sorties préventives de validateurs tout en affirmant que les identifiants de retrait des clients n'avaient pas été compromis.

Le 27 octobre, Coinbase a divulgué un incident de sécurité tiers distinct impliquant le fournisseur d'analytique Amplitude. Cette exposition a affecté des informations de contact limitées de clients plutôt que des opérations de staking, Coinbase confirmant que ses systèmes internes et les actifs de ses clients n'étaient pas affectés.

Les incidents ont impliqué des systèmes différents et des conséquences opérationnelles distinctes. La perturbation immédiate de Solflare se limite aux performances du validateur et aux récompenses de staking manquées, le principal délégué restant sous le contrôle des clients. Un élément commun à ces épisodes est le recours à des prestataires externes pour des opérations critiques, soulignant le risque tiers comme un thème récurrent de la sécurité de l'infrastructure crypto.

Solflare n'a pas annoncé de date de sortie pour sa mise à jour de migration guidée ni finalisé les modalités de compensation. L'enquête du fournisseur est en cours, et les délégants concernés attendent l'activation du nouveau validateur avant la reprise des récompenses.

Source : Crypto Adventure