Solana sous le feu : comment les validateurs sabotent le réseau de l'intérieur

Le réseau Solana fait face à un problème silencieux mais dévastateur. Alors que l'écosystème se développe, un groupe de validateurs malveillants a perfectionné l'art des attaques sandwich, extrayant de la valeur des traders de détail sans que beaucoup ne s'en aperçoivent.

Les chiffres sont alarmants

Une analyse récente d'investigateurs en chaîne a révélé l'ampleur du problème :

• 23 validateurs capturés en train de réaliser des attaques de réordonnement de transactions
• 6% des blocs proposés contenaient des attaques sandwich ciblant le retail
• Certains validateurs ont atteint 12,3 % de blocs compromis
• Plus de 222 272 victimes enregistrées lors d'attaques étendues
• Extraction estimée : 30K à 60K SOL mensuels (record de 87K SOL en janvier 2025)

Jito, le principal fournisseur de block building, a répondu en bannissant 15 autres validateurs. Mais voici ce qui est intéressant : c'est seulement la partie émergée de l'iceberg.

L'évolution du délit dans la blockchain

Les attaquants ont évolué. Ils sont passés d'attaques simples dans un seul slot (faciles à détecter) à des attaques de “sandwich large” sophistiquées. Dans ces attaques, le front-running et le back-running se produisent dans des blocs différents, ce qui confond les mécanismes de détection.

Résultat : 93 % des attaques utilisent maintenant cette technique.

Qui paie le prix

Les principales victimes :

• Axiom (70% du SOL extrait)
• Bloom et Photon (deuxième et troisième place)
• Traders de meme coins (plus vulnérables à la volatilité)

Certaines attaques entraînent des pertes inférieures à 1 $, mais certaines atteignent $10K par transaction. Les attaquants paient jusqu'à 10 SOL en frais quotidiens pour garantir leur “rentabilité”.

Pourquoi est-ce un problème pour Solana ?

Solana se positionne comme la blockchain pour les traders de détail. Mais si 6 % des blocs sont compromis, où est l'avantage ? L'activité DEX continue de croître, mais la confiance dans les transactions s'érode.

Ce qui est le plus préoccupant : n'importe qui peut devenir un validateurs avec des outils de gouvernance limités pour éviter les comportements malhonnêtes. Certains validateurs ont apparemment coordonné des attaques ciblées contre des applications spécifiques.

Qu'est-ce qui suit ?

Jito intensifie les bans. La Solana Foundation doit renforcer les mécanismes de détection. Mais en attendant, les traders de meme coin et les utilisateurs de DEX sans protection restent des proies faciles.

La leçon : dans un écosystème décentralisé, la confiance est aussi forte que son maillon le plus faible.