Solflare, fornitore del wallet Solana, ha sospeso le ricompense di staking sul proprio validator a seguito di un incidente di sicurezza che coinvolge un operatore di staking terzo, con un impatto su circa 1,6 milioni di SOL delegati al servizio.

Con un annuncio pubblicato su X (Twitter) il 27 ottobre, Solflare ha confermato che l'incidente ha interessato le chiavi del validator detenute da un fornitore esterno, lasciando il validator della società nell'impossibilità di generare ricompense. L'operatore terzo sta indagando sulla compromissione, mentre Solflare si prepara a migrare le deleghe interessate verso un validator sostitutivo.

Solflare ha sottolineato che i fondi dei clienti restano al sicuro, senza perdite segnalate né trasferimenti non autorizzati dagli account di staking degli utenti. Secondo la società, l'interruzione riguarda la generazione di ricompense e non la proprietà o la custodia dei SOL sottostanti.

L'incidente delle chiavi del validator interrompe le operazioni di staking

Il fornitore interessato gestisce le chiavi legate all'infrastruttura di validator di Solflare, che elabora transazioni e partecipa al consenso proof-of-stake di Solana. L'incidente di sicurezza ha impedito al validator di svolgere le proprie normali funzioni di generazione di ricompense.

Solflare non ha identificato il fornitore, reso noto come le chiavi sono state compromesse, confermato se un attaccante le abbia utilizzate per eseguire operazioni non autorizzate, né specificato il momento esatto dell'incidente.

I dati del fornitore di analisi sui validator Rated mostrano circa 1,6 milioni di SOL delegati al validator di Solflare, il che comporta una quota significativa di stake delegato nell'operazione di generazione di ricompense interessata.

A differenza dei servizi di staking custodial, il meccanismo di delega nativo di Solana mantiene i token in account di stake controllati dai rispettivi proprietari. Gli operatori dei validator non possono prelevare il capitale utilizzando le proprie chiavi di firma del validator. Di conseguenza, l'infrastruttura interessata non può trasferire direttamente i SOL delegati degli utenti, sebbene la sua impossibilità di operare normalmente interrompa le ricompense finché tali posizioni non vengono spostate su un validator funzionante.

Piano di migrazione e compensazione in fase di sviluppo

Solflare sta allestendo un validator sostitutivo e sviluppando un aggiornamento dell'applicazione per guidare gli utenti nel trasferimento delle proprie deleghe. I clienti coinvolti non devono intraprendere azioni immediate. Una volta disponibile l'applicazione aggiornata, gli utenti potranno completare la migrazione tramite un processo ufficiale in-app.

Le ricompense di staking resteranno sospese finché i SOL delegati non saranno attivi sul validator sostitutivo. Solflare sta inoltre sviluppando un piano di compensazione per gli utenti che completeranno la migrazione, anche se la società non ha reso noti l'importo proposto, il metodo di calcolo né il calendario di distribuzione dei pagamenti.

Il fornitore del wallet ha evidenziato che le istruzioni per la migrazione compariranno esclusivamente all'interno dell'applicazione Solflare. Il team non invierà messaggi privati né link esterni che richiedano connessioni al wallet, frasi di recupero o approvazioni di transazioni. L'avvertimento riflette uno schema ricorrente nella sicurezza delle criptovalute, in cui impostori sfruttano le interruzioni dei servizi per spacciarsi come personale di supporto e sollecitare frasi di recupero o approvazioni di transazioni dagli utenti.

L'incidente segue altre violazioni nell'infrastruttura crypto

L'interruzione segue diversi recenti incidenti di sicurezza che coinvolgono fornitori di servizi esterni e l'infrastruttura delle criptovalute. Il 1° ottobre, MetaMask ha effettuato l'exit dai validator di Lido a seguito di un incidente di sicurezza che aveva interessato la sua infrastruttura di staking, avviando exit precauzionali dei validator sostenendo al contempo che le credenziali di prelievo dei clienti non erano state compromesse.

Il 27 ottobre, Coinbase ha reso noto un separato incidente di sicurezza riguardante un terzo, che coinvolge il fornitore di analisi Amplitude. Quell'esposizione ha interessato informazioni di contatto limitate dei clienti e non le operazioni di staking, con Coinbase che ha confermato che i propri sistemi interni e gli asset dei clienti non sono stati coinvolti.

Gli incidenti hanno riguardato sistemi e conseguenze operative differenti. L'interruzione immediata di Solflare è limitata alle prestazioni del validator e alle ricompense di staking mancate, con il capitale delegato che rimane sotto il controllo dei clienti. Un elemento comune agli episodi è la dipendenza da fornitori esterni per operazioni critiche, evidenziando il rischio terzo come tema ricorrente nella sicurezza dell'infrastruttura delle criptovalute.

Solflare non ha annunciato una data di rilascio per l'aggiornamento con migrazione guidata né definito i termini della compensazione. Le indagini del fornitore sono in corso, e i deleganti coinvolti attendono l'attivazione del nuovo validator prima che le ricompense possano riprendere.

Fonte: Crypto Adventure