Mercredi matin, Solana s’est retrouvé à 4,51 points de pourcentage de ne plus pouvoir confirmer définitivement la moindre transaction. Une seule route mal configurée chez un hébergeur a mis 28,83 % du stake hors ligne pendant 33 minutes. Près de 90 validateurs ont décroché en même temps. L’incident relance la question de la concentration de l’infrastructure du réseau.
Pour résumer
- Une route par défaut mal configurée chez Teraswitch a coupé 28,83 % du stake pendant 33 minutes.
- Le réseau cesse de finaliser les blocs à 33,34 %, il est resté 4,51 points sous le seuil.
- Un seul système autonome portait 27,34 % du stake, au-dessus du plafond de 25 % de la Fondation.
Une route par défaut de Miami a coupé 90 validateurs
Le réseau a perdu 28,83 % de son stake actif en quelques minutes, tôt mercredi, sans que le protocole soit en cause. L’origine se trouve dans une route par défaut mal configurée à l’intérieur de l’installation de Miami de l’hébergeur Teraswitch. Cette configuration s’est propagée aux régions européennes et Asie-Pacifique du même fournisseur.
Les routeurs de bordure se sont alors mis à rejeter des informations de routage pourtant valides. Les serveurs tournaient toujours, leurs clés fonctionnaient, mais ils ne voyaient plus le reste du réseau. Environ 90 validateurs se sont retrouvés isolés au même moment, sans aucune défaillance de leur côté.
L’épisode a duré 33 minutes et s’est refermé à 04:16:15 UTC. Les validateurs touchés ont manqué 333 SOL de récompenses au total, un montant que leurs bonds couvriront à la fin de l’epoch en cours. La facture financière directe reste donc anecdotique à l’échelle du réseau.
C’est la nature de la panne qui compte, davantage que son coût. Aucun bug de consensus, aucune attaque, aucune saturation de transactions comme lors des arrêts qui ont marqué l’histoire de la chaîne. Une erreur de configuration réseau chez un prestataire tiers a suffi à mettre près d’un tiers du stake par terre.
Le contraste est brutal avec le narratif de fiabilité que Solana pousse depuis deux ans. La chaîne a passé des mois à convaincre que ses interruptions à répétition appartenaient au passé, et elle y était largement parvenue, y compris pendant les phases où les altcoins captaient de nouveau les flux. Le problème n’est plus dans le code, il est dans la couche en dessous.
4,51 points séparaient le réseau de l’arrêt des confirmations
Solana tourne sur Tower BFT, une variante de tolérance aux pannes byzantines qui réclame la participation active d’environ 66,67 % du stake pour finaliser les blocs. Au-delà de 33,34 % de stake hors ligne, la chaîne perd la supermajorité dont elle a besoin et cesse de confirmer définitivement les transactions.
Mercredi matin, le compteur s’est figé à 28,83 %. Il manquait 4,51 points de pourcentage avant le seuil, soit 86 % du chemin parcouru vers l’arrêt des confirmations.
Que se serait-il passé de l’autre côté de la ligne ? La chaîne aurait continué à produire des blocs, mais plus rien n’aurait été finalisé. Pour un exchange, un protocole de prêt ou un pont inter-chaînes, cela signifie qu’aucune transaction ne peut plus être considérée comme définitive. Les dépôts se figent, les liquidations deviennent impossibles à traiter proprement, et les ponts coupent en général leurs relais par précaution.
Le marché n’a rien vu passer. L’incident s’est déroulé en pleine nuit américaine, il était résolu avant l’ouverture, et le seuil critique n’a jamais été franchi. Le cours n’a pas décroché, ce qui n’a rien d’étonnant pour un actif qui évolue déjà très loin de ses sommets de septembre.
Cette absence de réaction mérite d’être notée. Un réseau qui frôle l’arrêt sans que personne ne le sanctionne, c’est soit un marché qui a intégré le risque, soit un marché qui ne le regarde plus.
À voir également sur Cryptonomic :
- Vente de tokens : la SEC vote une exemption vendredi
- L’accumulation Bitcoin porte 90 portefeuilles à 10 000 BTC
- Les revenus Hyperliquid chutent de 43 % depuis leur pic
Le plafond de 25 % de la Fondation était déjà dépassé
L’élément le plus embarrassant de l’après-incident tient dans un seul chiffre. Le système autonome AS20326, celui de Teraswitch, portait 118 890 767 SOL, soit plus du quart de tout le stake du réseau. Et 94 % de ce stake est tombé d’un coup.
Le programme de délégation de la Fondation Solana plafonne pourtant à 25 % la part de stake qu’un même système autonome a le droit de porter. Ce plafond existe précisément pour empêcher ce type de scénario. AS20326 était à 27,34 %, donc au-dessus de la limite censée protéger le réseau.
La règle était écrite, elle était dépassée, et l’incident est survenu exactement de la manière qu’elle devait rendre impossible. Reste à savoir si la Fondation redistribue sa délégation de force ou si elle se contente d’un rappel à l’ordre. La première option coûte du rendement à des opérateurs installés, la seconde ne change rien au risque.
Pour un investisseur, la question dépasse largement une chaîne. La concentration de la validation chez une poignée d’hébergeurs commerciaux touche la plupart des réseaux à preuve d’enjeu, et les mois de baisse continue qu’a traversés le SOL ont poussé beaucoup d’opérateurs à comprimer leurs coûts d’infrastructure. Mutualiser chez le prestataire le moins cher est une décision rationnelle prise validateur par validateur, qui devient un risque systémique une fois agrégée.
La suite se jouera sur la cartographie du stake plutôt que sur le code. Tant que la répartition réelle des validateurs entre fournisseurs, régions et systèmes autonomes reste opaque pour l’investisseur, ce risque restera invisible jusqu’au jour où il se matérialise. Le décor n’a pas beaucoup changé depuis les promesses de rotation vers les grands altcoins du printemps.
Affaire à suivre sur Cryptonomic.
