Prévision Solana : 1,56 million de SOL doivent déménager après l’incident des validateurs

Sur Solana, des cryptos stakées doivent déménager alors qu’aucune n’a été volée. Selon des données citées par le média spécialisé Unchained, quelque 1,56 million de SOL étaient délégués le 28 octobre au validateur du portefeuille Solflare, qui ne génère plus de récompenses depuis un incident de clés chez un prestataire de staking. Solflare a désormais prolongé jusqu’au 30 novembre le délai pour basculer vers un nouveau validateur, et le cours du SOL s’établissait à 92,99 dollars mardi soir, 3 novembre.

Ce qui est établi : les 26 et 27 octobre, des inconnus ont utilisé les clés d’exploitation de cinq validateurs Solana et, selon les calculs de la société d’analyse Bitquery, prélevé des actifs d’environ 135 000 dollars ; les avoirs délégués des utilisateurs sont restés intacts. Notre analyse figure plus bas. Pour le cours, l’incident reste anecdotique. Pour tous ceux qui stakent des SOL, il rappelle que le choix du validateur comporte un risque propre.

La direction que pourrait prendre le cours à l’horizon de plusieurs mois est traitée dans notre prévision Solana. Il s’agit ici des jours et semaines à venir : ce qui s’est passé précisément chez les validateurs, pourquoi les revenus du staking peuvent s’interrompre sans qu’aucune crypto ne soit perdue, quels niveaux comptent désormais sur le graphique et ce que les investisseurs en Allemagne doivent prendre en compte sur le plan fiscal en transférant leur délégation.

Incident des validateurs Solana : ce qui s’est passé les 26 et 27 octobre

Un validateur est un ordinateur qui produit les nouveaux blocs de la blockchain Solana, vérifie ceux des autres et soutient le consensus par son vote. Pour chaque vote, il acquitte une petite commission depuis un compte qui lui est propre, le compte de vote. Exploiter un validateur suppose de gérer plusieurs clés : une pour l’identité de la machine, une pour le vote et une permettant de retirer des fonds du compte de vote.

Ce sont précisément ces clés d’exploitation qui étaient visées. Selon une analyse de Bitquery du 29 octobre, dont Coinpaper rend compte, l’attaquant a utilisé les clés de cinq validateurs, dont ceux de Solflare, Blockdaemon et Astraeus. Le 27 octobre, quatre validateurs ont cessé de voter simultanément. En trois minutes, des actifs d’environ 1 188 SOL ont afflué vers un seul portefeuille ; Bitquery chiffre le total à 1 343 SOL. L’essentiel était constitué de 637 JitoSOL, un jeton de staking liquide que Bitquery évalue à environ 833 SOL.

Le cheminement des fonds montre le professionnalisme de l’opération. L’attaquant a converti les JitoSOL en SOL, transféré les actifs vers la blockchain Ethereum via les services Bridgers et Chainflip, puis déposé le 28 octobre environ 57 ETH dans le mixeur Tornado Cash. Selon Bitquery, les premiers dépôts y sont intervenus moins de neuf minutes après le premier retrait par le pont.

Sur la cause, Blockdaemon a publié le 30 octobre une mise à jour de son enquête technique. Selon la présentation qu’en fait Coinpaper, les clés dataient de 2020 à 2022 et se trouvaient en copie locale sur l’appareil professionnel d’un ancien salarié ; l’entreprise dit n’avoir trouvé aucun indice d’intrusion dans son infrastructure de validation actuelle. La manière dont l’attaquant s’est procuré cette copie n’est pas élucidée à ce stade.

Le staking délégué expliqué : pourquoi les SOL stakés n’ont pas disparu

Staker des SOL via un portefeuille ne revient pas à confier ses cryptos au validateur. Les SOL restent sur un compte de stake distinct, dont seul le propriétaire dispose grâce à sa clé privée. Déléguer signifie seulement que ce compte pointe vers un validateur donné et lui apporte du poids de vote. En contrepartie, le propriétaire perçoit une part des récompenses que le validateur gagne à chaque époque. Sur Solana, une époque dure environ deux jours.

Les clés d’un validateur ne permettent donc pas de vider un compte de stake. Solflare l’a formulé ainsi sur X le 27 octobre : « Your SOL is safe » (vos SOL sont en sécurité), précisant que les fonds des utilisateurs n’avaient pas été touchés. Bitquery n’a pas non plus trouvé d’indice de transfert de fonds depuis les comptes de stake des clients vers les portefeuilles de l’attaquant. Ce que l’attaquant a pu vider, ce sont les comptes des exploitants eux-mêmes, dont les comptes de vote qui servent à payer les commissions de vote.

C’est précisément là que réside le préjudice pour les délégateurs. Un validateur dont le compte de vote est vide ne peut plus voter, et sans vote, pas de récompenses. Les SOL stakés restent intégralement conservés ; ils ne rapportent simplement plus rien tant qu’ils sont délégués à ce validateur. Une synthèse des échanges entre validateurs établie par l’exploitant Chainflow indique en outre que l’attaquant a pu modifier l’autorité de retrait des validateurs concernés ; un validateur ne peut alors pas simplement continuer à fonctionner avec de nouvelles clés. Nous n’avons pas trouvé ce point confirmé par une source primaire, mais il expliquerait pourquoi Solflare met en place un validateur entièrement nouveau.

1,56 million de SOL sans rendement : Solflare prolonge le transfert jusqu’au 30 novembre

Solflare a mis en place un validateur de remplacement et propose le transfert directement dans son application. Le 1^er novembre faisait d’abord office de date butoir pour le remboursement des récompenses perdues. Selon un article de Parameter du 3 novembre, le portefeuille a depuis prolongé le délai : « You now have until November 30 to move your stake to the new Solflare validator. » (vous avez désormais jusqu’au 30 novembre pour transférer votre stake vers le nouveau validateur Solflare). Ceux qui basculent d’ici là se verront rembourser les récompenses de la période du 26 octobre au 1^er novembre.

Solflare met parallèlement en garde contre des escrocs susceptibles d’exploiter le transfert : la migration passe exclusivement par l’application, et la société n’enverra à personne de message direct ni de lien. C’est la phrase pratique la plus importante de tout l’incident. Après chaque incident de sécurité connu apparaissent de fausses pages de remboursement qui demandent la phrase de récupération ou exigent une signature pour un prétendu remboursement.

Le cofondateur Vidor a par ailleurs proclamé le 1^er novembre sur X un « mode bunker » : l’accès à l’infrastructure et au code est verrouillé, toute modification exige plusieurs validations, et rien de nouveau n’entre. « It slows us down and I’m fine with that » (cela nous ralentit et cela me convient), a-t-il écrit. Pour la clientèle, il ne faut donc guère attendre de nouvelles fonctionnalités chez Solflare dans les semaines à venir.

Cours du SOL à 93 dollars : ce qui a changé depuis le 2 novembre

Dans notre analyse Solana du 2 novembre, le cours s’établissait à 92,78 dollars, et la moyenne mobile à 200 jours, à 88,86 dollars, constituait le niveau censé décider de la prochaine direction. Le SOL ne l’a pas atteinte depuis. Le plus bas a été touché lundi à 90,71 dollars sur Kraken, soit près de deux dollars au-dessus, et mardi soir le SOL cotait de nouveau en légère hausse, à 92,99 dollars. En euros, cela représentait 83,13 euros au même moment.

La nouveauté tient à la situation en matière de sécurité. Lundi, la suspension par Binance des retraits sur Solana après le piratage du 29 octobre pesait encore sur le marché ; la plateforme a depuis rouvert progressivement les retraits via le réseau Solana. La glissade du 29 octobre, quand le SOL est tombé en une journée de 102,33 à 95,40 dollars, coïncide avec ce piratage et non avec l’incident des validateurs, qui avait commencé deux jours plus tôt.

Nous avons décrit ce matin le lien avec les flux des fonds dans notre article sur les sorties des ETF Solana. Peu de choses avaient changé en soirée : la pression vient des flux de capitaux, non de la technique.

Graphique Solana : moyenne à 200 jours à 88,86 dollars, à 50 jours à 108,79 dollars

Les niveaux découlent des cours de clôture quotidiens sur Kraken. La moyenne mobile à 20 jours s’établit à 101,33 dollars, celle à 50 jours à 108,79 dollars et celle à 100 jours à 98,36 dollars. Une moyenne mobile est la moyenne des cours de clôture sur une période fixe ; elle lisse les variations quotidiennes et montre si une tendance tient. Le SOL se situe donc sous trois des quatre moyennes, seule la longue moyenne à 200 jours, à 88,86 dollars, restant en dessous.

À la hausse, la zone de 98 à 100 dollars constitue le premier obstacle. C’est là que passe la moyenne à 100 jours, et c’est là que se trouvait le cours jusqu’au 28 octobre, avant de céder près de 7 % en une journée. Seule une clôture quotidienne au-dessus de 100 dollars remettrait en cause le mouvement baissier entamé fin octobre. La moyenne à 20 jours, à 101,33 dollars, se situe juste au-dessus et renforce cet obstacle.

À la baisse, la moyenne à 200 jours reste le niveau le plus important. Si le SOL la franchit à la baisse en clôture quotidienne, il ne trouve guère d’appui avant la zone de 84 à 88 dollars : le SOL y a clôturé entre le 20 et le 22 août, avant que le cours ne reparte à la hausse en septembre. Plus bas se trouve la zone de 70 à 75 dollars, dans laquelle le cours a évolué près de six semaines, de début juillet à mi-août ; le plus bas avait été atteint le 1^er août à 70,54 dollars.

Vague d’attaques depuis le piratage de Binance : pourquoi l’incident des validateurs pèse peu sur le cours

L’incident survient dans une semaine où le secteur encaisse plusieurs attaques à la fois : le piratage de Binance du 29 octobre, une fuite de données signalée chez Keystone et la suspension des retraits chez Mercado Bitcoin. À cette aune, le préjudice subi par les validateurs Solana est modeste. Environ 135 000 dollars, rapportés à un volume d’échanges quotidien récent d’environ 2,5 milliards de dollars selon CoinGecko pour le SOL, ne constituent pas une offre susceptible de peser sensiblement sur le marché.

Plus important est ce que l’incident n’a pas été. Le protocole lui-même a fonctionné : la blockchain a continué de tourner, aucun bloc n’a été perdu et aucun compte de stake n’a été vidé. C’est le volet opérationnel de certains validateurs qui a été touché, c’est-à-dire la rigueur avec laquelle un prestataire gère d’anciennes clés. Pour le cours, une telle défaillance compte généralement moins qu’une journée de sorties des ETF au comptant.

Récompenses de staking et délai de détention : le volet fiscal pour les investisseurs en Allemagne

En Allemagne, les récompenses de staking relèvent des autres revenus au sens de l’article 22, n° 3, de la loi sur l’impôt sur le revenu (EStG). Elles sont évaluées en euros au jour de leur perception et restent exonérées tant que l’ensemble des revenus de cette nature demeure, sur l’année, sous le seuil d’exonération de 256 euros. Si ce seuil est dépassé ne serait-ce que d’un euro, la totalité du montant devient imposable. L’instruction du ministère fédéral des Finances (BMF) ne précise pas expressément comment qualifier un remboursement ultérieur des récompenses perdues par Solflare ; quiconque reçoit un tel versement devrait le consigner à part, avec sa date et sa valeur en euros.

Le transfert de la délégation n’est pas en soi une vente. Les SOL restent sur le même compte de stake ou passent sur un nouveau compte de stake appartenant au même propriétaire, sans aucun échange. Le délai de détention d’un an des cryptos stakées continue donc de courir, et, selon l’instruction du BMF du 6 mars 2025, le staking ne le porte pas non plus à dix ans. Le maintien du délai de détention lui-même reste politiquement incertain ; nous suivons l’état du débat sur notre page consacrée à la réforme du délai de détention des cryptos.

Une interruption des revenus n’entraîne d’ailleurs aucun désavantage fiscal : qui n’a perçu aucune récompense pendant une semaine n’a rien à déclarer pour cette semaine. L’essentiel est que les enregistrements restent complets, afin que les revenus perçus après le transfert soient correctement rattachés au bon jour.

Notre analyse : un risque opérationnel, pas une faille du protocole

Notre analyse : l’incident des validateurs ne change guère l’orientation du cours au cours des prochaines semaines. Les éléments sont sans ambiguïté : un préjudice d’environ 135 000 dollars, aucun avoir d’utilisateur dérobé, aucune interruption de la blockchain. Restent déterminants pour le SOL l’écart avec la moyenne à 200 jours, à 88,86 dollars, et la question de savoir si les ETF au comptant enregistrent de nouveau des entrées. Tant que le cours clôture sous la zone de 98 à 100 dollars, un nouveau test de la moyenne à 200 jours est plus probable qu’un rebond rapide.

Plaident contre cette lecture le fait que la longue moyenne elle-même continue de progresser et que les alertes de sécurité se sont plutôt raréfiées ces derniers jours, depuis que Binance rouvre les retraits. Une clôture au-dessus de 100 dollars inverserait rapidement le tableau. L’incident révèle en outre une faiblesse qui dépasse Solflare : de nombreux délégateurs choisissent leur validateur une fois pour toutes et ne s’en préoccupent plus. Rien de tout cela ne constitue une recommandation d’achat ou de vente. Les cryptomonnaies peuvent chuter jusqu’à la perte totale.

Staking Solana après l’incident des validateurs : il reste du temps jusqu’au 30 novembre

1. Vérifier son validateur : ouvrez votre portefeuille et contrôlez à quel validateur vos SOL sont délégués. Si vous utilisez Solflare, effectuez le transfert uniquement dans l’application mise à jour et ignorez tout message contenant un lien. Pour changer entièrement de prestataire, vous trouverez une sélection parmi les plateformes de staking comparées.
2. Protéger ses clés : l’incident portait sur d’anciennes clés oubliées sur un appareil. Le même principe vaut pour vos propres SOL : phrase de récupération hors ligne, montants importants sur un appareil dédié à la seule conservation. Les appareils compatibles avec Solana figurent dans notre comparatif des portefeuilles matériels.
3. Fixer des seuils de cours : programmez des alertes à 88,86 dollars pour la moyenne à 200 jours et à 100 dollars pour l’obstacle supérieur. N’achetez des SOL qu’auprès d’un prestataire agréé MiCA ; les plateformes crypto réglementées en offrent une sélection.

(Au 3 novembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)