Solana corrige discrètement une faille critique qui aurait permis de voler ou de mint des tokens

1. Solana a discrètement corrigé une faille zero-day critique qui permettait de falsifier des preuves ZK ElGamal, ouvrant potentiellement la voie à du mint illimité ou au vol de fonds.
2. La vulnérabilité provenait d’une erreur dans la transformation cryptographique Fiat-Shamir, rendant les preuves manipulables par un attaquant expérimenté.
3. Un correctif a été envoyé en urgence aux validateurs dès le 17 avril, et aucun fonds n’a été compromis selon les audits de sécurité réalisés par des experts tiers.

Solana corrige une faille zero-day critique

Une vulnérabilité passée sous silence jusqu’à ce week-end aurait pu permettre à des attaquants de mint une quantité illimitée de tokens ou de piller les soldes d’autres comptes sur Solana. Un correctif a été discrètement déployé… avant même que le public n’en soit informé.

Des preuves falsifiées, validées comme vraies

Le cœur du problème résidait dans le programme de preuves ZK ElGamal, utilisé pour les transferts confidentiels des jetons Token-22 de Solana. Ce système, basé sur des preuves cryptographiques dites « zero-knowledge« , permet des transactions privées, sans révéler ni montants ni adresses. Mais un maillon manquait dans la chaîne : certaines composantes algébriques essentielles n’étaient pas prises en compte lors de la transformation Fiat-Shamir, rendant les preuves falsifiables par un attaquant expérimenté.

Résultat : un hacker aurait pu générer de fausses preuves acceptées à tort par la blockchain elle-même. Cela ouvrait la porte à des actions non autorisées comme le mint de tokens depuis le néant ou le retrait de fonds appartenant à d’autres comptes.

Une réaction rapide de Solana, mais dans l’ombre

La faille a été signalée le 16 avril sur GitHub par les équipes d’Anza, accompagnée d’un proof-of-concept fonctionnel. Les développeurs de Solana, notamment chez Firedancer et Jito, ont immédiatement enclenché une procédure d’urgence. Un premier correctif a été envoyé en privé aux validateurs dès le lendemain, suivi d’un second patch en soirée pour corriger une faille connexe.

Les deux correctifs ont été validés par des experts indépendants de la sécurité blockchain : Asymmetric Research, Neodyme et OtterSec. Le 18 avril, une supermajorité de validateurs avait intégré la mise à jour, empêchant toute exploitation possible du bug.

Aucun impact sur les fonds… cette fois

Selon le rapport technique (post-mortem), rien n’indique que la faille ait été exploitée. Les fonds sont restés en sécurité, et les tokens standards (SPL) ne sont pas concernés par cette vulnérabilité. Mais cet épisode rappelle à quel point la complexité cryptographique peut masquer des failles critiques, même au sein d’un écosystème aussi avancé que celui de Solana.