Compromission de clé du bot d'arbitrage King sur Solana

Le 2 novembre 2026, le portefeuille principal de King — l'un des plus anciens et des plus rentables bots d'arbitrage et de MEV de Solana — a été vidé d'environ 786 000 dollars. Il n'y eut ni bug de contrat intelligent ni protocole à exploiter : les fonds sont partis en transferts natifs ordinaires portant une signature valide, celle de qui avait pris le contrôle de la clé de signature du portefeuille.

Ce qui s'est passé

Des observateurs on-chain, dont le compte d'analyse Onchain Lens, ont signalé des transferts anormalement rapides depuis des portefeuilles liés à King et ont estimé la perte à environ 786 000 dollars — soit à peu près 4 260 WSOL, 191 SOL et quelque 366 000 dollars en stablecoins. King n'était pas un acteur mineur : le bot avait accumulé environ 7,2 millions de dollars de profits et pertes cumulés après des années d'activité sur Solana, ce qui en faisait l'une des machines d'arbitrage les plus connues du réseau. Le traqueur d'incidents de SlowMist a classé l'événement comme une compromission de clé de portefeuille chaud : dès qu'un attaquant détient la clé privée, l'infrastructure de signature toujours en ligne du bot devient l'instrument de son propre vol, et la chaîne exécute chaque transfert sortant comme une transaction légitime et valablement signée. Les opérateurs de King n'avaient pas confirmé publiquement que le portefeuille avait été piraté au moment des premiers signalements.

Conséquences

Les actifs volés ont transité par plusieurs portefeuilles Solana puis ont été pontés vers Ethereum à l'aide du service inter-chaînes Mayan, un schéma de routage cohérent avec un attaquant cherchant à mettre de la distance entre le vol et tout gel ou traçage. Aucune identité d'attaquant n'a été établie et les fonds n'ont été reliés à aucun groupe précis ; le même jour, l'enquêteur ZachXBT a signalé séparément un vol présumé sans lien de 106 millions de dollars impliquant des comptes d'échanges, soulignant à quel point les voleurs on-chain étaient actifs cette semaine-là. Les opérateurs de King n'avaient annoncé ni récupération ni indemnisation.

Pourquoi c'est important

Le drainage de King est une leçon condensée sur le risque opérationnel du trading automatisé : les bots qui arbitrent entre les pools doivent garder leurs clés de signature chaudes et en ligne pour agir en millisecondes, et cette même clé toujours prête est un point unique de défaillance catastrophique si elle fuit. La perte ne doit rien à une logique de contrat astucieuse — c'est la blockchain honorant fidèlement une signature produite par les mauvaises mains, le même mode de défaillance qui avait fait tomber, quelques jours plus tôt, la brèche de portefeuille chaud bien plus vaste de Mercado Bitcoin. Pour quiconque exploite une automatisation détenant des fonds, c'est un rappel que l'hygiène des clés, et non les audits de contrats, constitue souvent le vrai périmètre.