Solanaウォレット提供企業のSolflareは、サードパーティのステーキング運営業者に関わるセキュリティインシデントを受けて、同社バリデータのステーキング報酬を停止しました。これにより、同サービスに委任された約160万SOLが影響を受けています。

10月27日にX (Twitter)で発表された声明によると、このインシデントは外部提供業者が管理するバリデータ鍵に影響を及ぼし、Solflareのバリデータが報酬を生成できない状態になっています。サードパーティの運営業者は侵害の調査を進めており、Solflareは影響を受けた委任を代替バリデータへ移行する準備を進めています。

Solflareは、顧客の資金は安全であり、ユーザーのステーキングアカウントからの損失や不正な送金は報告されていないと強調しています。同社によれば、今回の混乱は基礎となるSOLの所有権や保管ではなく、報酬の生成に影響するものです。

バリデータ鍵のインシデントがステーキング運用に影響

影響を受けた提供業者は、Solflareのバリデータインフラに紐づく鍵を管理しており、このインフラはトランザクションを処理し、Solanaのプルーフ・オブ・ステーク合意に参加しています。このセキュリティインシデントにより、バリデータは通常の報酬生成業務を実行できなくなりました。

Solflareは、当該提供業者の特定、鍵がどのように侵害されたか、攻撃者が鍵を不正な操作に使用したかどうか、インシデントの正確な発生時期について明らかにしていません。

バリデータ分析提供業者Ratedのデータによると、Solflareのバリデータには約160万SOLが委任されており、大量の委任ステークが影響を受ける報酬生成運用の下に置かれています。

預託型のステーキングサービスとは異なり、Solanaのネイティブな委任の仕組みでは、トークンは所有者が管理するステークアカウントに保持されます。バリデータ運営者は、バリデータの署名鍵を使って元本を引き出すことはできません。そのため、影響を受けたインフラがユーザーの委任SOLを直接送金することはできませんが、正常に稼働できない状態が続く限り、これらのポジションが稼働中のバリデータへ移されるまで報酬は途絶えることになります。

移行計画と補償を策定中

Solflareは代替バリデータを構築するとともに、ユーザーが委任の移行を行えるようガイドするアプリのアップデートを開発しています。影響を受けた顧客は今すぐ対応する必要はありません。アップデート版アプリが提供され次第、ユーザーは公式のアプリ内プロセスを通じて移行を完了できるようになります。

委任されたSOLが代替バリデータで有効化されるまで、ステーキング報酬は停止されたままとなります。Solflareはまた、移行を完了したユーザー向けの補償プランも策定中ですが、支払額、算定方法、配布スケジュールは公表されていません。

同ウォレット提供企業は、移行手順がSolflareアプリ内のみで表示されると強調しています。同社チームが、ウォレット接続、リカバリフレーズ、トランザクション承認を求める個別メッセージや外部リンクを送信することはありません。この警告は、偽装者がサービス障害につけ込みサポート担当者を装い、ユーザーからリカバリフレーズやトランザクション承認を引き出そうとする、暗号資産セキュリティにおける繰り返されるパターンを反映したものです。

他の暗号資産インフラ侵害に続くインシデント

今回の混乱は、外部サービス提供業者と暗号資産インフラに関わる最近のいくつかのセキュリティインシデントに続くものです。10月1日、MetaMaskはステーキングインフラに影響するセキュリティインシデントを受けてLidoバリデータから撤退しました。同ウォレット提供企業は予防的なバリデータ退避を実施した一方で、顧客の引き出し認証情報は侵害されていないと主張しています。

10月27日、Coinbaseは分析ツール提供業者Amplitudeに関わる別のサードパーティセキュリティインシデントを公表しました。この漏えいはステーキング運用ではなく限定的な顧客の連絡先情報に影響するもので、Coinbaseは内部システムと顧客資産は影響を受けていないと確認しています。

各インシデントは、関わったシステムと運営上の影響が異なっていました。Solflareの当面の混乱はバリデータの稼働とステーキング報酬の取り逃しに限られ、委任された元本は顧客の管理下に留まっています。一連の事例に共通するのは、重要な運用を外部提供業者に依存していることであり、暗号資産インフラセキュリティにおいてサードパーティリスクが繰り返されるテーマであることが浮き彫りになっています。

Solflareは、ガイド付き移行アップデートの提供日を発表しておらず、補償条件も確定していません。提供業者による調査は進行中であり、影響を受けた委任者は報酬が再開される新バリデータの稼働開始を待っている状況です。

出典:Crypto Adventure