Solana-walletprovider Solflare heeft de staking-rewards op zijn validator opgeschort na een beveiligingsincident waarbij een externe staking-aanbieder betrokken was, met gevolgen voor ongeveer 1,6 miljoen SOL die aan de dienst is gedelegeerd.

In een aankondiging die op 27 oktober op X (Twitter) werd geplaatst, bevestigde Solflare dat het incident validatorkeys betrof die in handen waren van een externe provider, waardoor de validator van het bedrijf geen rewards meer kon genereren. De externe aanbieder onderzoekt de aantasting, terwijl Solflare zich voorbereidt op het migreren van de getroffen delegaties naar een vervangende validator.

Solflare benadrukte dat de middelen van klanten veilig blijven, zonder gemelde verliezen of ongeautoriseerde overboekingen vanuit de staking-accounts van gebruikers. Volgens het bedrijf heeft de verstoring betrekking op het genereren van rewards en niet op het eigendom of de bewaring van de onderliggende SOL.

Validatorkey-incident verstoort staking-activiteiten

De getroffen provider beheert keys die gekoppeld zijn aan de validatorinfrastructuur van Solflare, die transacties verwerkt en deelneemt aan Solana's proof-of-stake-consensus. Door het beveiligingsincident kon de validator zijn normale, rewards genererende taken niet uitvoeren.

Solflare heeft de provider niet geïdentificeerd, niet bekendgemaakt hoe de keys zijn aangetast, niet bevestigd of een aanvaller ermee ongeautoriseerde handelingen heeft uitgevoerd, en het exacte tijdstip van het incident niet gespecificeerd.

Data van validator-analyticsprovider Rated toont ongeveer 1,6 miljoen SOL gedelegeerd aan Solflare's validator, waarmee een aanzienlijke hoeveelheid gedelegeerde stake onder de getroffen rewards-genererende operatie valt.

In tegenstelling tot custodial staking-diensten houdt Solana's native delegatiemechanisme tokens in stake-accounts onder controle van hun eigenaren. Validatoroperateurs kunnen het hoofdsom niet opnemen met hun validator-signingkeys. Daardoor kan de getroffen infrastructuur de gedelegeerde SOL van gebruikers niet rechtstreeks overboeken, al onderbreekt het onvermogen om normaal te functioneren de rewards totdat die posities naar een functionerende validator worden verplaatst.

Migratieplan en compensatie in ontwikkeling

Solflare richt een vervangende validator op en ontwikkelt een app-update om gebruikers te begeleiden bij het overzetten van hun delegaties. Getroffen klanten hoeven niet direct actie te ondernemen. Zodra de bijgewerkte app beschikbaar is, kunnen gebruikers de migratie via een officieel in-app-proces afronden.

De staking-rewards blijven opgeschort totdat de gedelegeerde SOL actief wordt op de vervangende validator. Solflare werkt daarnaast aan een compensatieplan voor gebruikers die de migratie afronden, al heeft het bedrijf het voorgestelde uitkeringsbedrag, de berekeningsmethode of het uitkeringsschema nog niet bekendgemaakt.

De walletprovider benadrukte dat migratie-instructies uitsluitend binnen de Solflare-applicatie verschijnen. Het team stuurt geen privéberichten of externe links waarin walletverbindingen, herstelzinnen of transactiegoedkeuringen worden gevraagd. De waarschuwing weerspiegelt een terugkerend patroon in de cryptobeveiliging, waarbij imitators gebruikmaken van servicedisrupties om zich voor te doen als medewerkers van de klantenservice en gebruikers om herstelzinnen of transactiegoedkeuringen te vragen.

Incident volgt op andere inbreuken in crypto-infrastructuur

De verstoring volgt op verschillende recente beveiligingsincidenten met externe dienstverleners en cryptocurrency-infrastructuur. Op 1 oktober verliet MetaMask de Lido-validators na een beveiligingsincident dat zijn staking-infrastructuur trof, en initieerde voorzorgsmaatregelen door validators te verlaten, terwijl het bedrijf volhield dat de opnamegegevens van klanten niet waren aangetast.

Op 27 oktober meldde Coinbase een afzonderlijk beveiligingsincident bij een derde partij rond analyticsprovider Amplitude. Die blootstelling betrof beperkte klantcontactgegevens en geen staking-activiteiten, waarbij Coinbase bevestigde dat zijn interne systemen en klantactiva niet waren getroffen.

De incidenten betroffen verschillende systemen en operationele gevolgen. Solflare's directe verstoring is beperkt tot de validatorprestaties en gemiste staking-rewards, terwijl de gedelegeerde hoofdsom onder controle van de klant blijft. Een gemeenschappelijk element in deze gevallen is de afhankelijkheid van externe providers voor kritieke operaties, wat het risico van derden als terugkerend thema in de beveiliging van cryptocurrency-infrastructuur onderstreept.

Solflare heeft nog geen releasedatum aangekondigd voor de begeleide migratie-update en heeft de compensatievoorwaarden nog niet definitief gemaakt. Het onderzoek van de provider is nog gaande, en getroffen delegators wachten op de activering van de nieuwe validator voordat de rewards kunnen hervatten.

Bron: Crypto Adventure