Le portefeuille de cryptomonnaies basé sur Solana, Solflare, a renforcé ses contrôles de sécurité internes, restreignant l'accès à son infrastructure et les modifications logicielles à la suite d'une série d'attaques majeures dans l'industrie crypto.
Résumé
- Solflare a restreint l'accès à son infrastructure et à son code à la suite de récents incidents de sécurité dans les cryptomonnaies.
- Le cofondateur Vidor a déclaré que toutes les modifications nécessitent désormais plusieurs approbations, tandis que l'équipe a suspendu les nouveaux ajouts.
- Un incident de sécurité en octobre impliquant un fournisseur de staking tiers a affecté les clés utilisées par le validateur de Solflare.
- Solflare a déclaré qu'aucun fonds client n'a été volé, bien que les utilisateurs concernés aient temporairement cessé de percevoir des récompenses de staking.
- Le portefeuille a prolongé sa date limite de migration du validateur au 30 novembre et a promis de couvrir les récompenses manquées du 26 octobre au 1er novembre.
Dans une déclaration du 2 novembre, le cofondateur de Solflare, Vidor, a déclaré que l'équipe de développement était entrée en « mode bunker », introduisant plusieurs exigences d'approbation et arrêtant les nouveaux ajouts à ses systèmes.
« Après le mois que cette industrie vient de vivre, l'accès à notre infrastructure et à notre code est fermé, chaque changement nécessite plusieurs approbations, et rien de nouveau n'entre », a écrit Vidor.
Il a reconnu que les restrictions affecteraient le calendrier de développement de l'entreprise, ajoutant : « Cela nous ralentit et cela me convient. »
Solflare resserre l'accès à l'infrastructure et au code
Les dernières mesures de sécurité de Solflare se concentrent sur le contrôle de qui peut accéder à ses systèmes et autoriser des modifications à son logiciel.
Selon les nouveaux arrangements, les développeurs doivent obtenir plusieurs approbations avant d'apporter des modifications à l'infrastructure ou au code. L'équipe a suspendu les nouveaux ajouts tant que les restrictions restent en place.
L'annonce a suivi une faille de sécurité de Binance du 29 octobre impliquant environ 6,3 milliards de dollars d'actifs cryptographiques affectés.
Comme crypto.news l'a précédemment rapporté, l'enquête préliminaire de Binance a identifié l'ordinateur portable d'un ingénieur potentiellement compromis comme l'un des points d'entrée possibles.
L'échange a déclaré que les attaquants pourraient avoir eu accès à l'infrastructure interne utilisée pour autoriser les retraits de cryptomonnaies.
Un autre incident récent a impliqué les dossiers clients du portefeuille Keystone, qui ont exposé les informations personnelles des acheteurs après un accès non autorisé au site web du fabricant de portefeuilles matériels.
Keystone a déclaré que les clés privées et les phrases de récupération n'étaient pas affectées, bien que les informations clients exposées aient créé des préoccupations supplémentaires en matière d'hameçonnage.
Les restrictions de Solflare concernent ses propres systèmes opérationnels, tandis que sa récente perturbation de staking provenait d'un fournisseur de services externe.
L'incident du validateur Solflare interrompt les récompenses de staking
Le 27 octobre, Solflare a divulgué que son fournisseur de staking tiers avait signalé un incident de sécurité impliquant des clés associées au validateur Solana du portefeuille.
« Notre fournisseur de staking nous a informés d'un incident de sécurité de leur côté », a déclaré l'entreprise dans son avis initial.
Le validateur concerné a cessé de produire des récompenses de staking pendant que le fournisseur enquêtait sur l'incident.
Solflare a expliqué que les SOL délégués des utilisateurs restaient dans leurs comptes de staking individuels, qui sont contrôlés par leurs clés privées.
« Votre SOL est en sécurité », a déclaré le portefeuille, ajoutant qu'« aucun fonds d'utilisateur n'a été touché ».
L'entreprise a souligné que la détention des clés de validateur ne confère pas à un opérateur l'autorité de transférer des SOL depuis les comptes de staking délégués des clients.
Les données de surveillance de la blockchain citées par Unchained ont montré qu'environ 1,56 million de SOL étaient délégués au validateur concerné le 28 octobre.
Le validateur avait cessé de voter et ne générait plus de récompenses pour ces délégateurs.
Une enquête distincte menée le 29 octobre par Bitquery a retracé des transferts non autorisés depuis des clés associées à plusieurs validateurs Solana, dont celui de Solflare.
La société d'analyse blockchain a estimé que l'attaquant avait transféré des actifs d'une valeur d'environ 135 000 $ depuis cinq validateurs.
Ses conclusions ont distingué les actifs détenus par les opérateurs de validateurs des fonds des clients détenus dans les comptes de staking délégués.
Solflare prolonge la date limite de migration du staking au 30 novembre
À la suite de l'incident, Solflare a établi un validateur de remplacement et a commencé à diriger les utilisateurs concernés vers le transfert de leur SOL délégué.
L'entreprise avait initialement fixé au 1er novembre la date limite pour les utilisateurs cherchant une compensation pour les récompenses de staking manquées.
Cependant, sa dernière annonce a prolongé la date limite de migration au 30 novembre.
« Vous avez désormais jusqu'au 30 novembre pour déplacer votre stake vers le nouveau validateur Solflare », a indiqué le portefeuille aux utilisateurs.
Solflare a confirmé qu'elle couvrirait les récompenses de staking manquées entre le 26 octobre et le 1er novembre pour les utilisateurs ayant effectué la migration.
L'entreprise a introduit un processus intégré à l'application destiné à aider les clients à déplacer leur stake vers le validateur de remplacement.
Les utilisateurs peuvent mettre à jour leur application Solflare et suivre les instructions de migration pour terminer le processus.
Les récompenses de staking reprennent une fois que le SOL transféré devient actif sur le nouveau validateur.
Le système de staking de Solana traite l'activation et la désactivation par le biais d'époques du réseau, ce qui signifie que certains transferts peuvent nécessiter un délai supplémentaire avant de générer des récompenses.
Solflare met en garde les utilisateurs contre les faux liens de migration
Lors de sa première annonce de sécurité, Solflare a averti les clients que des escrocs pourraient exploiter la migration du validateur pour diffuser des instructions frauduleuses.
Le portefeuille a déclaré que le processus se déroulerait exclusivement via son application officielle.
« La migration n'aura lieu que via l'application Solflare. Nous ne vous enverrons jamais de DM ni de lien », a déclaré l'entreprise.
L'avertissement faisait suite à l'incident du fournisseur, qui obligeait les utilisateurs à changer de validateur pour rétablir les récompenses de staking.
La réponse de Solflare intervient à une période où d'autres entreprises de cryptomonnaies ont introduit des restrictions d'urgence à la suite de violations de sécurité.
L'échange brésilien Mercado Bitcoin a récemment suspendu les retraits des clients après avoir identifié une activité non autorisée impliquant ses systèmes.
Pour les utilisateurs de Solflare, les dernières instructions restent axées sur l'achèvement de la migration du validateur via l'application du portefeuille avant le 30 novembre.
L'entreprise s'est engagée à couvrir la période spécifiée de six jours de récompenses de staking manquées pour les clients qui terminent ce processus.
