Vulnérabilité flash loan sur solana : ce qu’il s’est passé et pourquoi c’est important

À retenir

• Un protocole de prêt et d’emprunt basé sur Solana a corrigé une faille critique dans son mécanisme de flash loan qui avait exposé plus de 160 millions de dollars en dépôts.
• La vulnérabilité, repérée via un programme de bug bounty par un chercheur en sécurité, poussait à la possibilité d’emprunter sans rembourser en contournant les vérifications internes.
• Le correctif a été déployé avant toute exploitation : aucun fonds n’a été perdu, selon le rapport de la découverte.
• L’incident rappelle que, même si l’architecture de Solana limite certaines attaques classiques d’Ethereum, les erreurs de logique restent un risque majeur en DeFi (finance décentralisée).

Un protocole de prêt construit sur Solana a corrigé en urgence une faille dans son système de flash loan. Pour rappel, un flash loan est un prêt instantané qui doit être remboursé dans la même transaction blockchain : l’emprunteur peut mobiliser presque toute la liquidité disponible, à condition que la transaction comprenne une étape de remboursement. Sur Solana, cette condition est généralement contrôlée en inspectant les instructions (les opérations) contenues dans la transaction pour vérifier qu’un remboursement a bien eu lieu.

Réactions du marché

Immédiatement après l’annonce de la correction, le marché n’a pas connu de secousse majeure visible — probablement parce que la faille a été colmatée avant qu’un exploit ne permette de vider des coffres. Néanmoins, la nouvelle renouvelle la méfiance sur les risques techniques inhérents aux protocoles DeFi : les investisseurs et utilisateurs suivent de près la feuille de route de sécurité des équipes.

Des incidents similaires sur d’autres projets Solana par le passé ont montré que les flash loans peuvent servir de levier pour des attaques massives lorsqu’ils sont mal encadrés. Les échanges et portefeuilles surveillent habituellement les mouvements suspects de gros montants, et les équipes de sécurité renforcent la surveillance on‑chain après ce type d’alerte.

Calendrier et prochaines étapes

Selon le rapport de découverte, le protocole a mis en place un correctif rapide pour deux vecteurs principaux : bloquer les transferts de comptes pendant l’exécution d’un flash loan et empêcher que des comptes désactivés servent de mécanisme de remboursement. Concrètement, cela ferme la voie permettant de déplacer des « responsabilités » (liabilities) vers un autre compte au sein d’une transaction, ce qui rendait la vérification de remboursement inefficace.

Les étapes logiques attendues désormais sont la réalisation d’audits complémentaires, la publication d’un rapport post‑mortem détaillant la séquence exacte de la faille et la communication vers la communauté pour expliquer les mitigations permanentes. Le rôle des programmes de bug bounty est également mis en lumière : ils ont permis la découverte avant exploitation.

À suivre

• Publication d’un rapport technique complet par l’équipe du protocole (méthodologie, timeline, correctifs appliqués).
• Résultats d’audits externes ou d’examen par des spécialistes en sécurité blockchain.
• Surveillance on‑chain : vérifier qu’aucune transaction post‑correctif n’exploite une faille résiduelle.
• Évolution des pratiques de développement sur Solana pour éviter que de nouvelles instructions contournent des contrôles critiques.

Partager sur vos réseaux !