Solana 钱包服务商 Solflare 已暂停其验证节点的质押奖励，原因是一起涉及第三方质押运营商的安全事件，约 160 万枚 SOL 的委托质押受到影响。

Solflare 在 10 月 27 日发布于 X (Twitter) 的公告中确认，该事件影响了由外部服务商持有的验证节点密钥，导致公司验证节点无法生成奖励。该第三方运营商正在调查此次密钥泄露，而 Solflare 正准备将受影响的委托迁移至替代验证节点。

Solflare 强调，客户资金依然安全，未收到用户质押账户出现损失或未经授权转账的报告。据该公司称，此次中断影响的是奖励生成，而非底层 SOL 的所有权或托管。

验证节点密钥事件干扰质押运营

受影响的服务商管理着与 Solflare 验证节点基础设施相关的密钥，该基础设施负责处理交易并参与 Solana 的权益证明共识。此次安全事件导致验证节点无法履行其正常的奖励生成职责。

Solflare 尚未披露该服务商的身份、密钥如何被泄露、攻击者是否利用其执行了未经授权的操作，以及安全事件的确切发生时间。

来自验证节点数据分析服务商 Rated 的数据显示，约 160 万枚 SOL 委托给了 Solflare 的验证节点，大量委托质押处于受影响的奖励生成运营之下。

与托管式质押服务不同，Solana 的原生委托机制将代币保存在所有者控制的质押账户中。验证节点运营商无法使用其验证节点签名密钥提取本金。因此，受影响的基础设施无法直接转移用户委托的 SOL，尽管其无法正常运行会在这些仓位迁移至正常运行的验证节点之前中断奖励。

迁移计划与补偿正在制定中

Solflare 正在搭建替代验证节点，并开发应用内引导用户转移委托的更新。受影响的客户无需立即采取行动。一旦应用更新上线，用户即可通过官方的应用内流程完成迁移。

在委托的 SOL 于替代验证节点上激活之前，质押奖励将保持暂停状态。Solflare 还在为完成迁移的用户制定补偿计划，但公司尚未披露拟议的赔付金额、计算方法或分发时间表。

该钱包服务商强调，迁移指令将仅在 Solflare 应用内显示。其团队不会发送请求连接钱包、提供助记词或批准交易的私信或外部链接。这一警告反映了加密货币安全领域的一种反复出现的模式：冒充者利用服务中断伪装成客服人员，向用户索取助记词或交易批准。

此事件之前已发生多起加密基础设施安全事件

此次中断之前，近几周已发生多起涉及外部服务商和加密货币基础设施的安全事件。10 月 1 日，MetaMask 在其质押基础设施遭遇安全事件后退出 Lido 验证节点，启动了预防性节点退出，同时坚称客户提款凭证未被泄露。

10 月 27 日，Coinbase 披露了另一起涉及数据分析服务商 Amplitude 的第三方安全事件。该泄露事件影响的是有限的客户联系信息，而非质押运营，Coinbase 确认其内部系统和客户资产未受影响。

这些事件涉及的系统和运营后果各不相同。Solflare 目前的中断仅限于验证节点表现和质押奖励损失，委托本金仍处于客户控制之下。这些事件的共同点在于关键运营依赖外部服务商，凸显第三方风险是加密货币基础设施安全中反复出现的主题。

Solflare 尚未公布引导迁移更新的发布日期，也未最终确定补偿条款。该服务商的调查仍在进行中，受影响的委托人正在等待新验证节点的激活，奖励才能恢复。

来源：Crypto Adventure