Solflare : un incident chez un prestataire interrompt les récompenses de staking

Le validateur ne produit plus de récompenses

Solflare prépare le déplacement des délégations de son validateur après un incident de sécurité signalé chez son prestataire de staking. Dans sa communication du 27 octobre, reprise mercredi, le portefeuille explique que les clés détenues par ce fournisseur sont concernées et qu’une enquête est en cours. Son validateur ne produit actuellement plus de récompenses. Le nom du prestataire, l’origine précise de l’incident et la durée de l’interruption ne sont pas précisés dans les éléments communiqués.

L’entreprise affirme que les fonds des utilisateurs ne sont pas affectés. Cette assurance porte sur les SOL délégués, conservés dans les comptes de staking des détenteurs, et doit rester attribuée à Solflare pendant l’enquête. Elle ne signifie pas que le service fonctionne normalement : les jetons peuvent rester sous contrôle de leur propriétaire alors que la délégation cesse temporairement de rapporter des récompenses. Aucun montant de perte de rémunération n’est annoncé à ce stade.

Les clés de retrait restent distinctes du validateur

La documentation de Solana distingue le compte de staking du portefeuille ordinaire et des clés utilisées pour exploiter un validateur. Chaque compte possède des autorités de signature qui déterminent les opérations permises. L’autorité de staking peut notamment déléguer, désactiver une délégation ou fractionner le compte. L’autorité de retrait permet de retirer les jetons qui ne sont plus délégués et peut aussi remplacer l’autorité de staking. Ces fonctions expliquent pourquoi un problème de validateur ne suffit pas, à lui seul, à établir un vol des jetons délégués.

Cette séparation technique ne constitue pas une expertise indépendante de l’incident Solflare. Elle décrit le fonctionnement normal du réseau, auquel l’entreprise se réfère lorsqu’elle affirme que les utilisateurs conservent le contrôle de leurs fonds. Solana précise également qu’une activation ou une désactivation de délégation n’est pas immédiate : le changement s’effectue aux frontières des époques du réseau. Il serait donc prématuré d’annoncer une reprise instantanée des récompenses dès qu’un transfert sera demandé dans l’application.

Une migration attendue dans l’application officielle

Solflare prévoit une mise à jour pour guider les utilisateurs vers de nouveaux validateurs et indique qu’aucune action n’est nécessaire pour le moment. Les récompenses doivent rester interrompues pendant la transition, jusqu’à l’activation du nouveau staking. L’entreprise prépare aussi une compensation pour les personnes qui réaliseront la migration. Les informations disponibles ne donnent ni barème, ni montant individuel, ni calendrier ferme ; cette annonce ne permet donc pas de chiffrer un remboursement ou de le présenter comme déjà versé.

Le portefeuille précise que la migration passera par son application et qu’il ne sollicitera pas les utilisateurs par message privé ou lien externe. Cette consigne est particulièrement pertinente pendant une interruption, lorsqu’un faux message de support peut exploiter l’attente d’une solution. Le prochain élément concret sera la publication de la mise à jour et de ses instructions officielles. D’ici là, l’enquête sur le prestataire, la restauration des récompenses et les modalités de compensation restent trois points distincts à suivre.