Der Solana-Wallet-Anbieter Solflare hat die Staking-Belohnungen seines Validators ausgesetzt, nachdem ein Sicherheitsvorfall einen Drittanbieter-Staking-Betreiber betroffen hatte. Davon sind rund 1,6 Millionen SOL betroffen, die an den Dienst delegiert sind.

In einer am 27. Oktober über X (Twitter) veröffentlichten Ankündigung bestätigte Solflare, dass der Vorfall Validator-Schlüssel eines externen Anbieters betraf, wodurch der Validator des Unternehmens keine Belohnungen mehr erzeugen kann. Der Drittanbieter untersucht den Vorfall, während Solflare die Migration der betroffenen Delegierungen auf einen Ersatzvalidator vorbereitet.

Solflare betonte, dass die Kundengelder sicher bleiben und keine Verluste oder unbefugten Überweisungen aus den Staking-Accounts der Nutzer gemeldet wurden. Nach Angaben des Unternehmens betrifft die Störung die Erzeugung von Belohnungen und nicht das Eigentum oder die Verwahrung der zugrunde liegenden SOL.

Validator-Schlüssel-Vorfall stört Staking-Betrieb

Der betroffene Anbieter verwaltet Schlüssel, die mit Solflares Validator-Infrastruktur verbunden sind, welche Transaktionen verarbeitet und an Solanas Proof-of-Stake-Konsens teilnimmt. Der Sicherheitsvorfall verhinderte, dass der Validator seine normalen belohnungserzeugenden Aufgaben wahrnehmen konnte.

Solflare hat den Anbieter weder identifiziert noch offengelegt, wie die Schlüssel kompromittiert wurden, ob ein Angreifer sie für unbefugte Operationen nutzte oder wann der Vorfall genau stattfand.

Daten des Validator-Analyseanbieters Rated zeigen, dass rund 1,6 Millionen SOL an Solflares Validator delegiert sind – ein erheblicher Betrag an delegiertem Stake unterliegt somit dem betroffenen belohnungserzeugenden Betrieb.

Anders als bei verwahrenden Staking-Diensten hält Solanas nativer Delegierungsmechanismus die Token in von ihren Eigentümern kontrollierten Stake-Accounts. Validator-Betreiber können das Kapital nicht mit ihren Validator-Signaturschlüsseln abheben. Die betroffene Infrastruktur kann die delegierte SOL der Nutzer daher nicht direkt übertragen, wobei ihre eingeschränkte Betriebsfähigkeit die Belohnungen unterbricht, bis diese Positionen zu einem funktionierenden Validator verlagert werden.

Migrationsplan und Kompensation in Arbeit

Solflare errichtet einen Ersatzvalidator und entwickelt ein Anwendungsupdate, das Nutzer durch die Übertragung ihrer Delegierungen führt. Betroffene Kunden müssen nicht sofort handeln. Sobald das aktualisierte Programm verfügbar ist, können Nutzer die Migration über einen offiziellen In-App-Prozess abschließen.

Die Staking-Belohnungen bleiben ausgesetzt, bis die delegierte SOL auf dem Ersatzvalidator aktiv ist. Solflare entwickelt zudem einen Kompensationsplan für Nutzer, die die Migration abschließen; das Unternehmen hat jedoch weder den vorgeschlagenen Auszahlungsbetrag, die Berechnungsmethode noch den Verteilungszeitplan offengelegt.

Der Wallet-Anbieter betonte, dass Migrationsanweisungen ausschließlich innerhalb der Solflare-Anwendung erscheinen werden. Das Team wird keine privaten Nachrichten oder externen Links senden, die Wallet-Verbindungen, Wiederherstellungsphrasen oder Transaktionsfreigaben anfordern. Die Warnung spiegelt ein wiederkehrendes Muster in der Krypto-Sicherheit wider, bei dem Betrüger Dienstausfälle ausnutzen, um sich als Support-Mitarbeiter auszugeben und Nutzern Wiederherstellungsphrasen oder Transaktionsfreigaben abzuschwatzen.

Vorfall reiht sich in weitere Sicherheitsvorfälle bei Krypto-Infrastruktur ein

Die Störung folgt auf mehrere aktuelle Sicherheitsvorfälle mit externen Dienstleistern und Krypto-Infrastruktur. Am 1. Oktober verließen die MetaMask-Validatoren Lido nach einem Sicherheitsvorfall, der die Staking-Infrastruktur betraf; das Unternehmen leitete vorsorgliche Validator-Exits ein und erklärte zugleich, dass die Abhebungszugangsdaten der Kunden nicht kompromittiert worden seien.

Am 27. Oktober meldete Coinbase einen separaten Sicherheitsvorfall bei einem Drittanbieter, den Analyseanbieter Amplitude. Diese Offenlegung betraf begrenzte Kundenkontaktinformationen und keine Staking-Vorgänge; Coinbase bestätigte, dass seine internen Systeme und Kundengelder nicht betroffen waren.

Die Vorfälle betrafen unterschiedliche Systeme und hatten unterschiedliche betriebliche Folgen. Solflares unmittelbare Störung beschränkt sich auf die Validator-Leistung und ausgebliebene Staking-Belohnungen, während das delegierte Kapital unter der Kontrolle der Kunden bleibt. Ein gemeinsames Element dieser Ereignisse ist die Abhängigkeit von externen Anbietern für kritische Abläufe, was das Drittanbieter-Risiko als wiederkehrendes Thema in der Sicherheit von Krypto-Infrastruktur unterstreicht.

Solflare hat kein Veröffentlichungsdatum für das geführte Migrationsupdate angekündigt oder die Kompensationsbedingungen finalisiert. Die Untersuchung des Anbieters läuft weiter, und die betroffenen Delegierenden warten auf die Aktivierung des neuen Validators, bevor die Belohnungen wieder aufgenommen werden können.

Quelle: Crypto Adventure