Solana (SOL) s’est retrouvé à cinq points de pourcentage d’un arrêt total du réseau mercredi matin. Un simple problème de routage chez un hébergeur a mis hors ligne 28,83 % de tous les SOL en staking en quelques minutes.
Presque personne ne s’en est rendu compte. La plateforme de staking Marinade Finance a reconstitué l’incident et constaté que le réseau a atteint 86 % de la limite des 33,34 % à partir de laquelle Solana cesse de finaliser les transactions.
Suivez-nous sur X pour recevoir toute l’actualité en temps réel
Un problème de routage qui a failli paralyser le réseau Solana
L’incident a débuté chez Teraswitch, un fournisseur d’hébergement populaire auprès des validateurs Solana. Une route défectueuse a quitté son site de Miami, avant de se propager par le biais d’un relai interne à Amsterdam. Douze sites, de Londres à Tokyo, ont perdu leur connexion. L’Amérique du Nord n’a rien ressenti.
« Solana a frôlé l’arrêt à 86 % ce matin et cela n’a presque pas été remarqué », a indiqué Marinade Finance .
Teraswitch a identifié le bug en une dizaine de minutes. Le retour à la normale a pris 33 minutes. Au plus fort de la panne, environ 20 millions de SOL en staking en ligne séparaient le réseau du gel complet.
Environ 90 validateurs se sont retrouvés hors ligne. Les récompenses perdues cumulées par ces derniers s’élèvent à 333 SOL, soit environ 25 600 $ au prix actuel. Les fonds de garantie des validateurs couvriront ce montant à la fin de l’époque.
Le plafonnement de sécurité est déjà dépassé
Un autonomous system number (ASN) désigne le bloc d’adresses internet contrôlé par un opérateur de réseau. Un seul ASN, AS20326, héberge 27,34 % de tous les SOL en staking sur Solana. Lors de l’incident, 94 % de cette part s’est retrouvée hors ligne en même temps.
Le Solana Foundation Delegation Program (SFDP), qui oriente la part de la fondation vers les validateurs, fixe un plafond de 25 % pour chaque ASN. Ce plafond existe précisément pour ce genre de défaillance. Celui-ci a déjà été dépassé.
Encore 14 millions de SOL sont tombés au même moment chez d’autres hébergeurs sans lien apparent. Marinade n’a pas pu expliquer ce chevauchement. Les étiquettes d’hébergeurs ne permettent manifestement pas d’identifier tous les points de défaillance partagés.
Les systèmes de secours ont eux aussi échoué. Sur 74 validateurs suivis par Marinade, seuls trois ont basculé sur un second site. Les autres sont restés hors ligne jusqu’à ce que le réseau soit rétabli. Helius, le deuxième plus grand validateur de Solana, est resté inactif pendant les 33 minutes de la panne.
Marinade a reconnu que sa propre répartition montrait une tendance similaire, quatre ASN concentrant les deux tiers du staking qu’il alloue. Le projet prévoit désormais de renforcer les plafonds par ASN et par centre de données, et publiera quelles validateurs disposent d’un basculement automatique.
Un incident évité de justesse, mais récurrent
SOL s’échange autour de 76,46 $, en hausse de 0,6 % sur la journée. Le marché a fait la sourde oreille. Aucune perte de fonds pour les utilisateurs, et les fonds de garantie couvriront les récompenses perdues. Le véritable problème est structurel, non immédiat.
Solana a déjà connu ce scénario par le passé. En novembre 2022, l’hébergeur allemand Hetzner a mis 1 000 validateurs hors ligne et fait grimper la part de staking défaillant au-dessus de 20 %. L’incident de mercredi a été encore plus loin.
Le dernier arrêt total du réseau a eu lieu en février 2024, mettant fin à une période de 351 jours de fonctionnement continu et nécessitant environ cinq heures de réparation. Aucun fonds de garantie ne couvre ce scénario. Lorsque la blockchain s’arrête, tous les détenteurs de SOL sont gelés en même temps.
La situation est d’autant plus délicate que les validateurs se préparent à la mise à jour de finalité Alpenglow, prévue pour octobre, qui promet des confirmations plus rapides. Mais la rapidité compte peu si une table de routage défaillante chez un unique fournisseur peut arrêter toute la blockchain.
La question ouverte reste de savoir si la répartition du staking évoluera avant qu’un prochain incident de routage ne se produise.
