Провайдер кошелька для Solana компания Solflare приостановила начисление вознаграждений за стейкинг на своем валидаторе после инцидента безопасности с участием стороннего стейкинг-оператора, затронув примерно 1,6 млн SOL, делегированных сервису.

В объявлении, опубликованном в X (Twitter) 27 октября, Solflare подтвердила, что инцидент затронул ключи валидатора, хранившиеся у внешнего провайдера, из-за чего валидатор компании не может генерировать вознаграждения. Сторонний оператор расследует компрометацию, а Solflare готовится перевести затронутые делегации на замещающий валидатор.

Solflare подчеркнула, что средства клиентов остаются в безопасности: потерь или несанкционированных переводов со стейкинг-счетов пользователей не зафиксировано. По данным компании, нарушение затрагивает генерацию вознаграждений, а не право собственности или хранение базового SOL.

Инцидент с ключами валидатора нарушил стейкинг-операции

Затронутый провайдер управляет ключами, связанными с инфраструктурой валидатора Solflare, которая обрабатывает транзакции и участвует в консенсусе proof-of-stake сети Solana. Инцидент безопасности не позволил валидатору выполнять свои обычные функции по генерации вознаграждений.

Solflare не назвала провайдера, не раскрыла, как были скомпрометированы ключи, не подтвердила, использовал ли злоумышленник их для несанкционированных операций, и не уточнила точное время инцидента.

Данные провайдера аналитики валидаторов Rated показывают, что валидатору Solflare делегировано около 1,6 млн SOL, то есть значительный объем делегированного стейка находится под затронутой операцией генерации вознаграждений.

В отличие от кастодиальных стейкинг-сервисов, нативный механизм делегирования Solana хранит токены на стейкинг-счетах под контролем их владельцев. Операторы валидаторов не могут вывести основную сумму с помощью ключей подписи валидатора. В результате затронутая инфраструктура не может напрямую переводить делегированный пользователями SOL, хотя невозможность ее нормальной работы прерывает начисление вознаграждений до перевода позиций на исправный валидатор.

Готовятся миграция и компенсации

Solflare создает замещающий валидатор и разрабатывает обновление приложения, которое проведет пользователей через перевод их делегаций. Затронутым клиентам не нужно предпринимать немедленных действий. После выпуска обновленного приложения пользователи смогут завершить миграцию через официальный процесс внутри приложения.

Вознаграждения за стейкинг останутся приостановленными, пока делегированный SOL не станет активным на замещающем валидаторе. Solflare также разрабатывает план компенсаций для пользователей, завершивших миграцию, однако компания не раскрыла предлагаемый размер выплат, метод расчета или график распределения.

Провайдер кошелька подчеркнул, что инструкции по миграции будут появляться исключительно внутри приложения Solflare. Его команда не будет отправлять личные сообщения или внешние ссылки с просьбами подключить кошелек, предоставить сид-фразы или подтвердить транзакции. Это предупреждение отражает повторяющуюся тенденцию в области безопасности криптовалют, когда злоумышленники пользуются сбоями в работе сервисов, выдавая себя за сотрудников поддержки и выманивая у пользователей сид-фразы или подтверждения транзакций.

Инцидент следует за другими взломами криптоинфраструктуры

Это нарушение произошло на фоне нескольких недавних инцидентов безопасности с участием внешних провайдеров и криптовалютной инфраструктуры. 1 октября MetaMask вышла из валидаторов Lido после инцидента безопасности, затронувшего ее стейкинг-инфраструктуру, инициировав превентивный выход валидаторов и утверждая, что учетные данные для вывода средств клиентов не были скомпрометированы.

27 октября Coinbase сообщила об отдельном стороннем инциденте безопасности с участием провайдера аналитики Amplitude. Эта утечка затронула ограниченный объем контактной информации клиентов, а не стейкинг-операции, при этом Coinbase подтвердила, что ее внутренние системы и активы клиентов не пострадали.

Инциденты затронули разные системы и имели разные операционные последствия. Текущее нарушение у Solflare ограничивается работой валидатора и пропущенными вознаграждениями за стейкинг, при этом делегированная основная сумма остается под контролем клиентов. Общим элементом всех эпизодов является зависимость от внешних провайдеров в критически важных операциях, что подчеркивает риск третьих сторон как повторяющуюся тему в безопасности криптовалютной инфраструктуры.

Solflare не объявила дату выпуска обновления с управляемой миграцией и не утвердила условия компенсаций. Расследование провайдера продолжается, а затронутые делегаторы ожидают активации нового валидатора, после чего вознаграждения смогут возобновиться.

Источник: Crypto Adventure