Solflare, dostawca portfela dla Solany, wstrzymał nagrody za staking na swoim walidatorze po incydencie bezpieczeństwa związanym z zewnętrznym operatorem stakingu, co wpłynęło na około 1,6 miliona SOL zdelegowanego do tej usługi.

W ogłoszeniu opublikowanym na X (Twitter) 27 października Solflare potwierdził, że incydent dotyczył kluczy walidatora przechowywanych przez zewnętrznego dostawcę, przez co walidator firmy nie mógł generować nagród. Zewnętrzny operator bada naruszenie, a Solflare przygotowuje migrację dotkniętych delegacji do zastępczego walidatora.

Solflare podkreślił, że środki klientów pozostają bezpieczne i nie odnotowano żadnych strat ani nieautoryzowanych transferów z kont stakingowych użytkowników. Według firmy zakłócenie dotyczy generowania nagród, a nie własności lub pieczy nad SOL.

Incydent z kluczami walidatora zakłóca operacje stakingowe

Dotknięty dostawca zarządza kluczami powiązanymi z infrastrukturą walidatora Solflare, która przetwarza transakcje i uczestniczy w konsensusie proof-of-stake Solany. Incydent bezpieczeństwa uniemożliwił walidatorowi wykonywanie normalnych obowiązków związanych z generowaniem nagród.

Solflare nie ujawnił tożsamości dostawcy, sposobu naruszenia kluczy, nie potwierdził, czy atakujący wykorzystał je do wykonania nieautoryzowanych operacji, ani nie podał dokładnego czasu wystąpienia incydentu.

Dane z dostawcy analityki walidatorów Rated pokazują, że około 1,6 miliona SOL jest zdelegowanych do walidatora Solflare, co oznacza, że znaczna ilość delegowanej stawki znajduje się pod dotkniętą operacją generowania nagród.

W przeciwieństwie do usług stakingu powierniczego, natywny mechanizm delegowania Solany przechowuje tokeny na kontach stake kontrolowanych przez ich właścicieli. Operatorzy walidatorów nie mogą wypłacić kapitału za pomocą swoich kluczy podpisujących walidator. W rezultacie dotknięta infrastruktura nie może bezpośrednio przetransferować zdelegowanego SOL użytkowników, choć jej niemożność normalnego działania przerywa nagrody do czasu przeniesienia tych pozycji na działający walidator.

Plan migracji i rekompensat w przygotowaniu

Solflare tworzy zastępczy walidator i opracowuje aktualizację aplikacji, która przeprowadzi użytkowników przez proces przenoszenia delegacji. Dotknięci klienci nie muszą podejmować natychmiastowych działań. Po udostępnieniu zaktualizowanej aplikacji użytkownicy będą mogli dokończyć migrację za pośrednictwem oficjalnego procesu w aplikacji.

Nagrody za staking pozostaną wstrzymane, dopóki zdelegowany SOL nie stanie się aktywny na zastępczym walidatorze. Solflare opracowuje również plan rekompensat dla użytkowników, którzy dokończą migrację, choć firma nie ujawniła proponowanej kwoty wypłaty, metody obliczania ani harmonogramu dystrybucji.

Dostawca portfela podkreślił, że instrukcje migracji pojawią się wyłącznie w aplikacji Solflare. Jego zespół nie będzie wysyłał prywatnych wiadomości ani zewnętrznych linków z prośbą o połączenie portfela, frazy odzyskiwania lub zatwierdzenie transakcji. Ostrzeżenie odzwierciedla powtarzający się wzorzec w bezpieczeństwie kryptowalut, w którym oszuści wykorzystują zakłócenia usług, by podszywać się pod personel wsparcia i wyłudzać frazy odzyskiwania lub zatwierdzenia transakcji od użytkowników.

Incydent następuje po innych naruszeniach infrastruktury krypto

Zakłócenie nastąpiło po kilku niedawnych incydentach bezpieczeństwa związanych z zewnętrznymi dostawcami usług i infrastrukturą kryptowalut. 1 października MetaMask wycofał walidatory Lido po incydencie bezpieczeństwa dotykającym jego infrastrukturę stakingową, inicjując prewencyjne wycofanie walidatorów, utrzymując jednocześnie, że dane uwierzytelniające do wypłat klientów nie zostały naruszone.

27 października Coinbase ujawnił odrębny incydent bezpieczeństwa u podmiotu trzeciego dotyczący dostawcy analityki Amplitude. To naruszenie objęło ograniczone dane kontaktowe klientów, a nie operacje stakingowe, a Coinbase potwierdził, że jego systemy wewnętrzne i aktywa klientów nie zostały dotknięte.

Incydenty dotyczyły różnych systemów i miały różne konsekwencje operacyjne. Bezpośrednie zakłócenie w przypadku Solflare ogranicza się do wydajności walidatora i utraconych nagród za staking, przy czym zdelegowany kapitał pozostaje pod kontrolą klientów. Wspólnym elementem tych wydarzeń jest uzależnienie od zewnętrznych dostawców w kluczowych operacjach, co podkreśla ryzyko związane z podmiotami trzecimi jako powtarzający się motyw w bezpieczeństwie infrastruktury kryptowalut.

Solflare nie ogłosił daty wydania aktualizacji z migracją z przewodnikiem ani nie sfinalizował warunków rekompensat. Dochodzenie dostawcy trwa, a dotknięci delegatorzy oczekują na aktywację nowego walidatora, zanim nagrody zostaną wznowione.

Źródło: Crypto Adventure