Solana veut supprimer une fonctionnalité à risque après un piratage de 270 millions de dollars

Solana (SOL) souhaite supprimer une fonctionnalité de son réseau exploitée lors d’un important piratage. En avril, des pirates ont dérobé au moins 270 millions de dollars à la plateforme de négociation Drift. La modification proposée vise à renforcer la sécurité du réseau, mais pourrait aussi avoir des conséquences pour les plateformes d’échange de cryptomonnaies et les autres entreprises qui utilisent Solana.

Solana veut éviter un nouveau piratage

Le 5 novembre, Gabe Rodriguez, développeur chez l’éditeur de logiciels Anza, a présenté une proposition visant à supprimer la fonctionnalité dite de « nonce durable ».

Cette fonctionnalité permet d’autoriser des transactions à l’avance et de les exécuter bien plus tard. En temps normal, une transaction sur Solana expire au bout d’environ trente secondes si elle n’est pas traitée. Avec un nonce durable, une transaction signée peut rester valide pendant plusieurs semaines.

Ce mécanisme est utile aux plateformes d’échange et aux entreprises qui conservent des cryptomonnaies pour le compte de leurs clients. Certaines appliquent en effet des procédures de sécurité complexes, qui exigent que plusieurs personnes approuvent une même transaction.

Mais cette même possibilité a joué un rôle important dans le piratage de Drift, le 1er avril.

Les attaquants ont réussi à obtenir une autorisation préalable pour des transactions. Ils ont ensuite attendu plus d’une semaine avant de les exécuter et de détourner au moins 270 millions de dollars de la plateforme.

Drift a par la suite établi un lien entre cette attaque et un groupe de pirates lié à la Corée du Nord.

La nouvelle proposition ne mentionne toutefois pas directement le piratage de Drift. Les développeurs mettent surtout en avant des problèmes techniques antérieurs, notamment un incident survenu en 2022 qui avait paralysé Solana pendant environ quatre heures et demie.

Les plateformes d’échange devront adapter leurs systèmes

Solana souhaite remplacer le nonce durable par un autre mécanisme d’autorisation préalable des transactions. Des programmes distincts exécutés sur la blockchain vérifieraient alors la validité des signatures numériques.

Les éditeurs de logiciels Anza et Blueshift travaillent déjà sur des solutions de remplacement.

Pour les utilisateurs ordinaires, les changements devraient être limités. Les conséquences concerneront surtout les plateformes d’échange et les prestataires de conservation qui utilisent actuellement le nonce durable.

Ces acteurs devront adapter leurs systèmes pour continuer à traiter les transactions en toute sécurité.

Les nouvelles solutions ne sont toutefois pas sans risque. En cas d’échec d’une transaction, une autorisation accordée auparavant peut rester valide. Les entreprises devront donc veiller à ce que ces transactions ne puissent pas être exécutées ultérieurement sans leur accord.

Quand cette fonctionnalité sera-t-elle supprimée de Solana ?

La suppression n’est pas immédiate. Selon la proposition, la modification pourrait intervenir au plus tôt le 5 mai 2027.

La Solana Foundation précise par ailleurs qu’une solution de remplacement adaptée devra d’abord être disponible. Elle devra être testée et faire l’objet de contrôles de sécurité.

Les utilisateurs disposeront ensuite d’environ six mois pour effectuer la transition. La suppression effective du nonce durable pourrait donc intervenir plus tard.

La proposition n’a, en outre, pas encore été définitivement approuvée. Elle nécessite notamment l’accord des développeurs d’Anza et de Firedancer, deux projets logiciels majeurs de l’écosystème Solana.