DERNIÈRES ACTUALITÉS
SÉLECTIONNÉ POUR VOUS

Après les piratages, Solana dévoile le « Mode Crise » pour les menaces DeFi

ParAshish KumarAshish Kumar 3 min de lecture
Après des piratages, Solana dévoile un « Mode Crise » pour les menaces DeFi.
  • La Fondation Solana a déployé de nouvelles mesures de sécurité DeFi après l'exploitation du protocole Drift de 280 millions de dollars.
  • Le nouveau programme STRIDE introduit la surveillance en temps réel, les audits et la vérification formelle.
  • Un réseau de réponse aux incidents Solana (SIRN) permettra une réaction plus rapide lors des piratages.

La Fondation Solana a annoncé le déploiement d’un nouvel ensemble d’initiatives de sécurité. L’objectif est de renforcer la façon dont les projets DeFi sont surveillés, testés et défendus. Cela intervient quelques jours après une exploitation de 280 millions de dollars ayant touché le protocole Drift basé sur Solana.

La faille s'est révélée être une opération désordonnée, les attaquants ayant réussi à prendre le contrôle par le biais d'un mécanisme de niche impliquant des nonces durables. Cela leur a permis de s'approprier rapidement les permissions administratives. Les pirates ont profité d'une faille que la plupart des utilisateurs ignorent même exister. Cependant, les analystes suggèrent que la méthode adoptée par les attaquants ressemble aux attaques précédentes liées à la Corée du Nord.

Solana passe à une surveillance 24/7 

La fondation a souligné qu'elle s'orientera désormais vers une surveillance continue et en temps réel. Cela inclut la vérification formelle pour les protocoles les plus importants, ainsi qu'un réseau de réponse coordonnée capable d'intervenir lorsque les choses tournent mal. L'idée semble simple : Solana veut cesser de traiter la sécurité comme une simple liste de contrôle à cocher une seule fois.

Elle avance avec STRIDE (Solana Trust, Resilience, and Infrastructure for DeFi Enterprises) pour la sécurité. La fondation l'a décrit comme un programme de sécurité pour tout l'écosystème DeFi de Solana. Cela fonctionnera en parallèle d'évaluations de sécurité indépendantes. Toutefois, il y aura une publication publique des résultats et des exigences de surveillance échelonnées basées sur la valeur totale bloquée (TVL).

Un post a mentionné que les protocoles gérant plus de 10 millions de dollars de TVL bénéficieront d'une surveillance des menaces 24h/24 et 7j/7. Ceux qui dépassent les 100 millions de dollars seront éligibles à une vérification formelle financée par le Solana Foundation.

La fondation a également lancé le Solana Incident Response Network (SIRN). Il s'agit d'un réseau dédié de sociétés de sécurité pour la réponse aux crises en temps réel. Le réseau vise à se mobiliser rapidement lors d'exploits. Il s'avère être une capacité souvent absente dans les attaques DeFi passées, où les temps de réponse s'étaient révélés critiques.

L'écosystème Solana bénéficiera également d'une suite d'outils de sécurité gratuits. Cela comprend l'infrastructure de détection des menaces de Hypernative et la surveillance des risques en temps réel de Range Security. Il inclut également des simulations d'attaques via Riverguard par Neodyme, ainsi que des outils d'analyse statique de Sec3 et AuditWare.

Au milieu de la faille, l'écosystème Solana a subi un revers, se stabilisant autour de 125 milliards de dollars. Prix du SOL a baissé de plus de 4 % au cours des 7 derniers jours. Il est négocié à un prix moyen de 80,03 $ au moment de la rédaction de cet article.

Les voix de XRP soutiennent l'initiative de sécurité de Solana

Peu après, des voix provenant de l'écosystème XRP ont souligné que cette direction n'est pas nouvelle. Un validateur connu sous le nom de Vet a déclaré que l'initiative de Solana s'aligne étroitement sur ce qui est déjà discuté entre la XRPL Foundation et RippleX. Il a mentionné des récentes conversations avec les ingénieurs de RippleX, dont Ayo Akinyele, autour de ce à quoi ressemble réellement la sécurité de « niveau supérieur » pour XRPL.

Vet a suggéré que les mises à niveau de sécurité ne peuvent plus se limiter à un seul écosystème. Si les attaquants deviennent plus coordonnés, les défenses doivent probablement suivre le même chemin. Il a également laissé entendre que certains travaux déjà réalisés sur XRPL commencent à porter leurs fruits.

La pression vendeuse persistante a également conduit le XRP de Ripple à baisser d'environ 4 % au cours des 30 derniers jours. Le XRP est négocié à un prix moyen de 1,31 $ au moment de la rédaction de cet article. 

L'urgence derrière ces mesures est devenue claire suite à l'exploitation du protocole Drift. La firme d'analyse blockchain Elliptic a noté que les modèles on-chain des attaques sont restés très similaires. Les acteurs de la menace nord-coréens appliquent des tactiques semblables. Chainalysis estime que la Corée du Nord est responsable d'environ 2 milliards de dollars de vols de cryptomonnaies en 2025 uniquement. Cela représente environ 60 % de l'activité illicite mondiale en cryptomonnaies.

Les conséquences ne se sont pas limitées à l'exploitation. Onchain Lens a signalé qu'un portefeuille lié à l'équipe de Drift a transféré plus de 56 millions de jetons DRIFT (d'une valeur approximative de 2,4 millions de dollars) vers un CEX.

Pendant longtemps, la sécurité DeFi signifiait principalement des audits avant le lancement et des correctifs après un incident. Désormais, cela ressemble davantage aux systèmes traditionnels où il y a une surveillance constante, des simulations d'attaques et des équipes qui tentent activement de compromettre les systèmes avant les attaquants.

Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.

Partager cet article

Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.

Ashish Kumar

Ashish Kumar

Ashish Kumar est un journaliste spécialisé dans la crypto et la finance, avec huit ans d'expérience en rédaction. Il couvre l'actualité des marchés cryptographiques, de la réglementation, de la DeFi et des écosystèmes d'échanges. Il a travaillé pour Coingape, Todayq et Newsroompost. Ashish détient un PGDP en journalisme anglais de l'IIMC. Il a également interviewé des personnalités du secteur telles qu'Arthur Hayes, Yat Siu, Austin Federa, et bien d'autres.

PLUS D'ACTUALITÉS…