Solana 錢包供應商 Solflare 在涉及第三方質押運營商的安全事件後，已暫停其驗證者的質押獎勵，影響約 160 萬枚委託至該服務的 SOL。

Solflare 於 10 月 27 日在 X (Twitter) 發布的公告中確認，此次事件影響由外部供應商持有的驗證者金鑰，導致該公司的驗證者無法產生獎勵。第三方運營商正在調查此次入侵事件，而 Solflare 正準備將受影響的委託遷移至替代驗證者。

Solflare 強調，客戶資金仍然安全，用戶的質押帳戶並未出現損失或未經授權的轉帳。據該公司表示，此次中斷影響的是獎勵產生，而非底層 SOL 的所有權或託管。

驗證者金鑰事件擾亂質押運營

受影響的供應商管理著與 Solflare 驗證者基礎設施相關的金鑰，該基礎設施負責處理交易並參與 Solana 的權益證明共識。此次安全事件導致該驗證者無法履行其正常的獎勵產生職責。

Solflare 尚未透露該供應商的身分、說明金鑰如何遭到入侵、確認攻擊者是否利用金鑰執行未經授權的操作，或說明事件的確切時間。

來自驗證者分析供應商 Rated 的數據顯示，約有 160 萬枚 SOL 委託至 Solflare 的驗證者，使大量委託質押處於受影響的獎勵產生運營之下。

與託管式質押服務不同，Solana 的原生委託機制將代幣保存在由持有人控制的質押帳戶中。驗證者運營商無法使用其驗證者簽署金鑰提取本金。因此，受影響的基礎設施無法直接轉移用戶委託的 SOL，儘管其無法正常運作會中斷獎勵，直到這些持倉被轉移至運作正常的驗證者。

遷移計畫與補償方案正在制定中

Solflare 正在建立替代驗證者，並開發應用程式更新，以引導用戶轉移其委託。受影響的客戶無需立即採取行動。一旦更新的應用程式推出，用戶即可透過官方的應用程式內流程完成遷移。

在委託的 SOL 於替代驗證者上啟用之前，質押獎勵將持續暫停。Solflare 也在為完成遷移的用戶制定補償計畫，但該公司尚未公布擬定的賠付金額、計算方式或分配時間表。

該錢包供應商強調，遷移指示將僅在 Solflare 應用程式內顯示。其團隊不會發送要求連接錢包、提供助記詞或批准交易的私人訊息或外部連結。這一警告反映了加密貨幣安全中的一種反覆出現的模式：冒充者利用服務中斷的機會假扮客服人員，向用戶索取助記詞或交易批准。

此次事件緊隨其他加密基礎設施入侵事件之後

此次中斷發生在近期多起涉及外部服務供應商與加密貨幣基礎設施的安全事件之後。10 月 1 日，MetaMask 在其質押基礎設施發生安全事件後退出 Lido 驗證者，啟動預防性驗證者退出，同時堅稱客戶的提款憑證未遭入侵。

10 月 27 日，Coinbase 披露了另一宗涉及分析供應商 Amplitude 的第三方安全事件。該次外洩影響的是有限的客戶聯絡資訊，而非質押運營，Coinbase 確認其內部系統與客戶資產未受影響。

這些事件涉及不同的系統與營運後果。Solflare 的即時中斷僅限於驗證者表現與質押獎勵損失，委託本金仍由客戶掌控。這些事件的共同點是關鍵運營依賴外部供應商，凸顯第三方風險是加密貨幣基礎設施安全中反覆出現的主題。

Solflare 尚未公布引導遷移更新的發布日期，也未最終確定補償條款。該供應商的調查仍在進行中，受影響的委託人正在等待新驗證者的啟用，獎勵才能恢復。

來源：Crypto Adventure