Solflare entre en mode 'bunker' après des attaques dans le secteur crypto et restreint l'accès à son code

Renforcement des mesures de sécurité de Solflare

Le portefeuille de cryptomonnaie basé sur Solana, Solflare, a renforcé ses contrôles de sécurité internes en restreignant l'accès à son infrastructure et à ses modifications logicielles, suite à une série d'attaques majeures dans l'industrie de la cryptomonnaie. Dans une déclaration du 2 novembre, le co-fondateur de Solflare, Vidor, a annoncé que l'équipe de développement était entrée en "mode bunker", introduisant plusieurs exigences d'approbation et suspendant les nouvelles additions à ses systèmes.

"Après le mois que cette industrie vient de connaître, l'accès à notre infrastructure et à notre code est désormais fermé. Chaque changement nécessite plusieurs approbations, et rien de nouveau n'entre", a écrit Vidor.

Il a reconnu que ces restrictions affecteraient le calendrier de développement de l'entreprise, ajoutant : "Cela nous ralentit, et cela me convient."

Contexte des nouvelles mesures de sécurité

Les dernières mesures de sécurité de Solflare se concentrent sur le contrôle des accès à ses systèmes et sur l'autorisation des modifications de son logiciel. Dans le cadre de ces nouveaux arrangements, les développeurs doivent obtenir plusieurs approbations avant d'apporter des modifications à l'infrastructure ou au code. L'équipe a suspendu les nouvelles additions tant que ces restrictions restent en place.

Cette annonce fait suite à une violation de sécurité de Binance survenue le 29 octobre, impliquant environ 6,3 milliards de dollars d'actifs cryptographiques affectés. Comme l'a précédemment rapporté crypto.news, l'enquête préliminaire de Binance a identifié un ordinateur portable d'ingénieur potentiellement compromis comme un point d'entrée possible.

Incidents récents et impact sur Solflare

Un autre incident récent a concerné les dossiers clients du portefeuille Keystone, qui ont exposé les informations personnelles des acheteurs après un accès non autorisé au site Web du fabricant de portefeuilles matériels. Keystone a précisé que les clés privées et les phrases de récupération n'avaient pas été affectées, bien que les informations client exposées aient suscité des préoccupations supplémentaires en matière de phishing.

Les restrictions de Solflare concernent ses propres systèmes opérationnels, tandis que sa récente perturbation de staking provenait d'un fournisseur de services externe. Le 27 octobre, Solflare a révélé que son fournisseur de staking tiers avait signalé un incident de sécurité impliquant des clés associées au validateur Solana du portefeuille.

"Notre fournisseur de staking nous a informés d'un incident de sécurité de leur côté", a déclaré l'entreprise dans son avis initial.

Le validateur affecté a cessé de produire des récompenses de staking pendant que le fournisseur enquêtait sur l'incident. Solflare a expliqué que les SOL délégués des utilisateurs restaient dans leurs comptes de staking individuels, qui sont contrôlés par leurs clés privées. "Votre SOL est en sécurité", a affirmé le portefeuille, ajoutant que "aucun fonds d'utilisateur n'a été touché".

Mesures de compensation et migration des validateurs

Suite à l'incident, Solflare a établi un validateur de remplacement et a commencé à diriger les utilisateurs affectés pour transférer leur SOL délégué. L'entreprise avait initialement fixé le 1er novembre comme date limite pour les utilisateurs cherchant à être indemnisés pour les récompenses de staking manquées. Cependant, sa dernière annonce a prolongé la date limite de migration au 30 novembre.

"Vous avez maintenant jusqu'au 30 novembre pour déplacer votre mise vers le nouveau validateur Solflare", a déclaré le portefeuille aux utilisateurs.

L'entreprise a confirmé qu'elle couvrirait les récompenses de staking manquées entre le 26 octobre et le 1er novembre pour les utilisateurs complétant la migration. Un processus a été introduit dans l'application pour aider les clients à déplacer leur mise vers le validateur de remplacement.

Avertissements et précautions pour les utilisateurs

Lors de son annonce de sécurité initiale, Solflare a averti les clients que des escrocs pourraient exploiter la migration des validateurs pour distribuer de fausses instructions. Le portefeuille a précisé que le processus se déroulerait exclusivement par le biais de son application officielle.

"La migration ne se fera que par l'application Solflare. Nous ne vous enverrons jamais de DM ou de lien", a déclaré l'entreprise.

La réponse de Solflare intervient à une période où d'autres entreprises de cryptomonnaie ont introduit des restrictions d'urgence suite à des violations de sécurité. L'échange brésilien Mercado Bitcoin a récemment suspendu les retraits des clients après avoir identifié une activité non autorisée impliquant ses systèmes.

Pour les utilisateurs de Solflare, les dernières instructions restent axées sur l'achèvement de la migration des validateurs via l'application de portefeuille avant le 30 novembre. L'entreprise s'est engagée à couvrir la période de six jours de récompenses de staking manquées pour les clients qui complètent ce processus.