Vulnérabilité sérieuse découverte sur le réseau Solana, mais rapidement résolue

Le réseau Solana (SOL) est connu pour son haute efficacité : les transactions sont traitées très rapidement et à faible coût. Cela contraste fortement avec Ethereum (ETH), qui repose principalement sur des solutions de couche 2 pour maintenir la scalabilité.

Pourtant, Solana n’est pas sans défauts. Dans le passé, le réseau a souvent été confronté à des bugs et des pannes, et bien que la stabilité ait considérablement été améliorée, des vulnérabilités continuent d’apparaître jusqu’à aujourd’hui. Récemment, une grave vulnérabilité de type ‘zero-day’ a été découverte, qui aurait pu avoir des conséquences désastreuses.

Fuite résolue très rapidement

La vulnérabilité a été détectée le 16 avril et a affecté le programme ZK ElGamal Proof – un système qui permet des transactions confidentielles sur la blockchain de Solana. Bien que cette fonctionnalité existe depuis octobre 2023, elle est peu utilisée en pratique.

Afin de prévenir une exploitation malveillante de la faille, la Fondation Solana a décidé de ne pas rendre le bug public immédiatement. À la place, un groupe de validateurs a été mobilisé en coulisses pour effectuer une mise à jour ciblée du réseau. Grâce à cette approche coordonnée, le problème a été résolu en deux jours.

Selon le rapport post-mortem officiel, un attaquant aurait théoriquement pu créer un nombre illimité de tokens ou voler des fonds de portefeuilles aléatoires – simplement en utilisant des preuves cryptographiques falsifiées. L’incident aurait donc pu se transformer en une catastrophe pour le réseau.

Critiques et réactions de la communauté

Bien que le bug ait été résolu, des critiques ont été émises par la communauté Solana. Certains utilisateurs se sont interrogés sur la transparence et le consensus autour de la mise à jour majeure. Anatoly Yakovenko, fondateur de Solana, a répondu via X aux préoccupations. Selon lui, le processus était conforme aux pratiques d’autres grandes blockchains, telles qu’Ethereum, et la mise à jour a été soutenue par des acteurs influents tels que Binance, Coinbase et Kraken.