Résumé des retraits liés au carte Jupiter suite à l’incident de sécurité d’Avici

• Un attaquant a exploité des vérifications de signature obsolètes dans l’infrastructure de cartes Solana d’Avici, afin de dérober plus de 1 million de dollars sur les comptes des utilisateurs.
• Jupiter Card a suspendu les retraits liés au équilibre des cartes en guise de précaution, afin de s’assurer que son propre infrastructure et les fonds des utilisateurs restent sécurisés.
• Cet incident met en évidence les risques liés aux parties impliquées dans les programmes de cartes cryptographiques, qui reposent sur des partenaires de délivrance et des processors de paiement communs.
• Sanctum a surpassé Jupiter Exchange en tant que principal protocole Solana, en termes de valeur totale des tokens verrouillés, ce qui indique un changement vers le staking liquide.

La carte Jupiter Card a repris les retraits conformément au équilibre des cartes, après une courte pause de précaution causée par un incident de sécurité dans un autre programme de cartes Solana. Cette pause s’est produite le 28 août 2026, lorsque le partenaire de la carte a effectué des vérifications de sécurité pour s’assurer qu’il n’y avait aucun risque pour les comptes et fonds liés à la carte Jupiter. Les opérations ont repris normalement dès que les vérifications ont confirmé que les comptes et fonds de Jupiter n’étaient pas en danger. L’entreprise a souligné que les paiements par carte se sont poursuivis pendant cette pause, ce qui a permis de maintenir la liquidité pour les utilisateurs, tandis que les systèmes back-end étaient vérifiés.

La violation de la sécurité est survenue via Avici, une banque néo-bancaire basée sur Solana. Cette banque a subi une exploitation importante en raison de vulnérabilités dans les contrôles des permissions liées aux contrats intelligents qu’elle utilise. Un attaquant a profité des vétustes mécanismes de validation des signatures et des permissions mis en place par Rain, le partenaire chargé de l’émission des cartes chez Avici, afin d’accéder sans autorisation à plus de 1 100 comptes utilisateurs. En soumettant un fichier de signatures malveillantes, l’attaquant a dépensé plus de 670 000 dollars, pour seulement 190 dollars de frais de gaz. La majorité des fonds ont été transférés en l’espace de 15 minutes.

Avici a réagi en mettant à jour le contrat Solana concerné et en arrêtant toute activité supplémentaire. L’entreprise a confirmé que tous les soldes retirés ont été restaurés, et a également offert une incitation de 10 % de remboursement aux utilisateurs affectés. L’exploit ne concerne que les soldes des cartes Solana ajoutées via le système de Top Up ; les portefeuilles Solana et EVM ordinaires, ainsi que les transactions de swap, sont restés intacts. Cependant, les pertes ont dépassé 1 million de dollars après que l’attaquant a converti les actifs volés en USDC et les a ensuite transférés via Tornado Cash, compliquant ainsi les efforts de récupération.

Pourquoi Jupiter a-t-il mis en pause les retraits de fonds ?

Le partenaire de Jupiter Card a suspendu les retraits du solde des cartes en guise de mesure préventive, suite à un incident de sécurité dans l’écosystème des cartes Solana. Les retraits ont été repris depuis lors ; les fonds n’ont jamais été en danger. Le 28 août, Jupiter a informé ses titulaires de cartes que les retraits du solde des cartes étaient revenus à la normale, après une brève suspension de courte durée. Cette suspension était due à un incident de sécurité sur un autre programme de cartes Solana, et non lié à Jupiter lui-même.

Selon cette déclaration, le partenaire de carte de Jupiter a arrêté les retraits de fonds plus tôt dans la journée, pendant que les vérifications de sécurité étaient effectuées. Une fois ces vérifications terminées, les retraits de fonds ont pu reprendre. Jupiter a mentionné quatre points précis : aucun compte de Jupiter n’a été affecté, les paiements par carte ont continué à fonctionner pendant cette période d’arrêt, les portefeuilles des utilisateurs n’ont jamais été touchés, et les fonds n’ont jamais été en danger.

Cette distinction est importante pour toute personne détenant une carte Jupiter Global. L’incident provenait d’un autre endroit dans l’écosystème des cartes Solana. Le partenaire de Jupiter a bloqué une fonction spécifique, à savoir les retraits de fonds liés à la balance de la carte. Cependant, aucune propagation du problème n’a été constatée. Les dépenses au point de vente se sont poursuivies normalement. C’est une procédure logique. Les retraits de fonds font sortir de l’argent du système ; donc, en les bloquant d’abord, on limite les risques si un problème existe réellement. Les paiements basés sur une balance existante sont plus faciles à annuler ou à contester. Ainsi, les paiements restant activés permettent que la carte reste utile, sans augmenter de risques.

Jupiter n’était pas le seul établissement bancaire à réagir cette semaine. Tria a résolu elle-même le problème lié au solde de sa carte Solana, et a déclaré qu’elle compenserait les utilisateurs affectés. Avici, quant à elle, a promis de rembourser intégralement les soldes des cartes affectées après un incident avec son partenaire chargé de l’émission des cartes. D’autres établissements bancaires, comme ether.fi et KAST, ont publié des communiqués indiquant qu’ils n’étaient pas affectés par cet incident. Le point commun est que tous ces établissements bancaires utilisent la même infrastructure pour émettre leurs cartes. La plupart de ces programmes ne émettent pas eux-mêmes des cartes ; ils dépendent d’un partenaire chargé d’émettre des cartes et d’un processeur de paiements. Lorsqu’un lien dans cette chaîne rencontre un problème, tous les programmes qui en dépendent doivent vérifier s’il est également affecté.

L’idée principale est celle des différents niveaux de gestion des fonds. Un cartes qui permet à vos actifs de rester dans votre propre portefeuille jusqu’au moment de l’utilisation continue de transmettre les transactions et le solde via un partenaire de gestion des fonds. Ce partenaire représente donc un point de risque séparé du propre portefeuille. C’est pourquoi Jupiter peut affirmer avec certitude que les fonds liés aux transactions sur la blockchain sont sûrs, tout en interdisant les retraits du solde du portefeuille.

Comment cela affecte-t-il les classements du Solana Protocol ?

Sanctum, un protocole d’infrastructure de staking liquide, a réussi à dépasser Jupiter Exchange pour occuper la première place parmi les protocoles Solana selon la valeur totale bloquée (TVL). Cet évolution représente un changement significatif dans l’affectation des capitaux au sein de l’écosystème Solana : les investisseurs se tournent de plus en plus vers des produits de staking offrant des rendements, plutôt que vers les plateformes de compensation des changes décentralisées.

À la fin du mois d’août 2026, les valeurs de vente des LST de Sanctum atteignaient environ 1,66 milliard de dollars, ce qui dépasse le chiffre de 1,34 milliard de dollars enregistré par Jupiter en juin 2026. Sanctum possède désormais environ 2,72 % de toutes les SOL en circulation, contre 2,02 % l’an dernier.

L’innovation essentielle du protocole est son puits d’infinité : un mécanisme qui permet la mise en commun de la liquidité entre différents tokens de staking liquides. Sanctum a contribué à la création de entre 200 et plus de 1 000 tokens de staking liquides pour divers partenaires. Au lieu que chaque token de staking fonctionne dans des puits isolés avec une profondeur limitée pour les échanges, l’architecture de Sanctum permet leur partage de liquidité, ce qui améliore l’efficacité.

Alors que les revenus de Sanctum ont augmenté, ses revenus ont diminué dans la deuxième moitié de l’année 2026 : ils ont été de 880 000 dollars, soit une baisse de 39,7 % par rapport à la période précédente. Du côté des produits, Sanctum a lancé une application mobile en juillet 2026 ; dès les premiers jours, elle a attiré plus de 9 000 utilisateurs.

Cette tendance reflète les dynamiques plus larges liées aux cryptomonnaies : les fondeurs liquides permettent de captiver des capitaux qui, autrement, resteraient inutilisés. Dans les cycles précédents, des agrégateurs de DEX comme Jupiter occupaient une place centrale dans la chaîne de valeur, car l’activité de trading était le principal usage des ces services. Cependant, les fondeurs liquides offrent la possibilité d’obtenir des récompenses tout en conservant la liquidité, ce qui fait des fondeurs liquides l’une des catégories de DeFi qui se développent le plus rapidement.