What now for Solana following ‘Candy Machine’ spam attack?

Et maintenant pour Solana suite à l’attaque de spam ‘Candy Machine’ ?

La blockchain Solana s’est déconnectée pendant sept heures samedi soir suite à une attaque de bot qui a inondé le réseau.

Robots envoyé des millions de transactions par seconde via le protocole de frappe NFT « Candy Machine ». La congestion qui en a résulté a détruit le consensus et planté des nœuds, car les validateurs n’ont pas réussi à faire face au volume de trafic.

« Solana Mainnet Beta a perdu le consensus après qu’une énorme quantité de transactions entrantes (4 millions par seconde) ait inondé le réseau, dépassant 100 Gbit/s. Les ingénieurs étudient toujours pourquoi le réseau n’a pas pu se rétablir, et les opérateurs de validation se préparent à un redémarrage.« 

Un mettre à jour, envoyé tôt dimanche matin via Twitter, indique que les opérateurs de réseau avaient entamé le processus de restauration des services clients. L’explorateur de blocs solscan.io affiche actuellement l’activité de transaction attendue.

Ce dernier incident est la troisième fois que Solana subit une coupure de réseau importante. Le dernier incident de ce type s’est produit à la suite d’une attaque DDoS présumée en décembre 2021.

Selon le tracker de disponibilité de Solana, il y a eu 11 pannes depuis le début de cette année, dont la plupart sont classées comme des pannes partielles.

Metaplex intervient avec des sanctions contre les bots

Candy Machine est un outil de développement créé par Metaplex qui permet la « distribution NFT générative en chaîne ». En d’autres termes, grâce à Candy Machine, les utilisateurs peuvent lancer un projet NFT complet et bénéficier d’intégrations telles que des vitrines personnalisées et des fonctionnalités de largage aérien.

Le site Web Metaplex vend son « NFT Standard » en mettant en avant divers avantages, dont la sécurité. Cependant, l’attaque Candy Machine indique des insuffisances dans la sécurité du protocole.

« Empêchez les bots d’interférer avec les ventes NFT grâce à une architecture décentralisée, des collections certifiées et CAPTCHAS. »

Métaplex a déclaré qu’il allait bientôt « déployer une pénalité de botting » en réponse à l’attaque. Cela implique d’identifier les transactions non valides et d’appliquer une pénalité de 0,01 SOL à ces transactions.

Un processus de validation qui prouve l’éligibilité à la frappe de NFT empêchera les véritables utilisateurs de déclencher la pénalité.

« Pour lutter contre cela, nous avons fusionné et déploierons bientôt une pénalité de bot au programme dans le cadre d’un effort plus large visant à stabiliser le réseau.« 

Solano sous le feu

Début 2021, Solana était classée 112e avec une capitalisation boursière de 100,7 millions de dollars. Son ascension rapide dans le top dix en a surpris plus d’un. Mais les partisans maintiennent le mécanisme de consensus évolutif de preuve d’historique du projet pour répondre aux besoins DeFi des petits commerçants et institutions.

Cette dernière attaque ressasse les critiques précédentes concernant la robustesse du protocole. Et, considérant que la Fondation Solana peut relancer le réseau, les critiques accusent le projet d’être centralisé.

Stacy Herbertco-animateur du podcast Orange Pill aux côtés de Max Keiser, a souligné que si l’infrastructure financière d’un pays était construite sur Solana, les conséquences ne méritaient pas d’être envisagées.

« Imaginez si une nation avait construit l’une de ses infrastructures financières sur cette blockchain…« 

Les numéros précédents étaient épinglés sur les «douleurs de croissance», mais, ayant été lancé en mars 2020, le protocole a plus de deux ans à ce stade.

Commentant la réponse de récupération, le co-fondateur de Solana Labs, Anatoly Yakovenko, a félicité les validateurs pour avoir intensifié et pris en charge la situation.

Le message Et maintenant pour Solana suite à l’attaque de spam ‘Candy Machine’ ? est apparu en premier sur CryptoSlate.