La faille Solana de Rain et ce que les utilisateurs d'Ether.fi Cash devraient vraiment vérifier
La divulgation récente de Rain portait sur une faille dans un contrat Solana obsolète utilisé par un petit nombre de programmes de carte. Pour un utilisateur d'Ether.fi Cash, la vraie question n'est pas de savoir si le mot « Rain » apparaît quelque part dans la pile. C'est de savoir si l'argent destiné aux dépenses par carte se trouve dans ce type de contrat de solde de carte mutualisé.
L'ancien contrat de carte international d'Ether.fi nomme bien Rain dans le montage, il serait donc faux de dire que les deux produits n'ont aucun rapport. En même temps, les documents actuels de Cash décrivent un autre chemin d'alimentation : l'utilisateur dépose des actifs pris en charge dans un Safe personnel ; ces fonds servent au Direct Pay ou de collatéral en mode Credit ; et un retrait n'est exécuté qu'une fois signé par les propriétaires requis du Safe. C'est matériellement différent de placer un solde de recharge dans un contrat de carte partagé sur Solana.
À la publication, aucun billet d'incident public d'Ether.fi n'a été trouvé confirmant de façon indépendante un impact, ni concluant formellement à l'absence d'impact pour cet événement précis chez Rain. L'affirmation d'une architecture différente est cohérente avec le modèle Safe publié par Ether.fi, mais elle doit se lire comme une distinction d'architecture et non comme une garantie générale de sécurité.
Le modèle d'auto-conservation d'Ether.fi sépare la garde de l'émission de la carte
Avec la Ether.fi Cash Card, l'avantage utile est que le circuit de dépense n'a pas besoin de partir d'une réserve prépayée détenue par l'émetteur. En Direct Pay, les achats puisent dans le solde disponible. En Borrow Mode, un achat crée un emprunt adossé au collatéral au lieu de vendre ce collatéral en caisse. L'application et le centre d'aide d'Ether.fi décrivent le Safe comme l'endroit où les fonds pris en charge sont détenus et où les retraits sont autorisés.
Ce modèle sépare deux questions souvent mélangées après un incident de carte. L'émission de la carte et le règlement du paiement peuvent s'appuyer sur des partenaires externes ; la garde et le pouvoir de retrait peuvent rester dans le Safe onchain de l'utilisateur. Cette séparation réduit l'exposition à un mode de défaillance impliquant un solde de carte mutualisé, mais ne rend pas le produit sans risque. Le programme de carte, l'application, la configuration du Safe, les contrats pris en charge, les contrôles KYC et toute position d'emprunt restent des surfaces à évaluer séparément.
L'avantage est réel, mais Borrow Mode ajoute son propre risque
La carte Cash d'Ether.fi est aussi plus souple qu'une simple carte prépayée. Direct Pay permet de dépenser un pour un des soldes proches des stablecoins. Borrow Mode peut laisser le collatéral en place pendant que la carte utilise une capacité d'emprunt, ce qui aide qui gère déjà du collatéral onchain et ne veut pas qu'un achat force une vente. Les achats éligibles peuvent générer du cashback, et le produit prend en charge cartes virtuelles et physiques ainsi qu'Apple Pay et Google Pay.
Emprunter change le risque, cela ne l'efface pas. Si la valeur du collatéral baisse, la capacité d'emprunt et la santé de la position comptent ; un refus de carte ou la nécessité d'ajouter du collatéral est un problème différent d'un exploit sur un solde côté émetteur. Le cashback comporte aussi des conditions de commerçant et de tranches de dépense. La lecture la plus sûre n'est pas « l'auto-conservation signifie que rien ne peut mal tourner », mais « les fonds et les modes de défaillance ne sont pas tous concentrés dans un solde de carte prépayée ».
Après un signalement comme l'incident Rain, les utilisateurs d'Ether.fi Cash peuvent vérifier trois choses concrètes : si les actifs sont visibles dans leur propre Safe, si le mode de carte sélectionné est Direct Pay ou Borrow Mode, et si les plafonds de dépense correspondent encore au solde quotidien voulu. Ces vérifications en disent plus sur l'exposition immédiate qu'un nom d'infrastructure partagée.
Sources consultées: Page produit Ether.fi Cash, Questions fréquentes sur Ether.fi Cash, Contrat de carte international Ether.fi, Couverture de l'incident Rain.