حادثة في تخزين Solana: سُرق المفتاح الخاص لأحد المدقّقين، وتعليق مكافآت نحو 1.56 مليون SOL
📌 ذكرت Solflare على X مساء 10/27 أن مفاتيح مزوّد خدمة التخزين لديها تعرضت لحادث أمني، وأن مدقّق Solflare أوقف توزيع المكافآت؛ وتبقى عملات SOL التي فوّضها المستخدمون في حسابات التخزين الخاصة بهم ولم يتم المساس بها (Unchained)
📌 بيانات Stakewiz: فوّض المستخدمون نحو 1.559 مليون SOL إلى هذا المدقّق، وقد ظهر في epoch 1070 أنه غير متصل، مع رصيد نقاط تصويت يبلغ 0 (Unchained)
📌 وفي الفترة نفسها، أعلنت Blockdaemon أن مفاتيح التشغيل الخاصة بخمسة مدقّقين على Solana سُرقت خلال 10/26-27؛ وعدّل المهاجمون صلاحيات السحب في حسابات التصويت وحوّلوا أموال التشغيل، بينما بقي أصل المبالغ سليماً. ولن تُوزع المكافآت ابتداءً من epoch 1070، ونُصح المفوّضون بإلغاء التخزين ثم إعادة التفويض (تقرير حادثة Blockdaemon)
📌 قالت Solflare إنها ستوجّه المستخدمين عبر التطبيق للانتقال إلى مدقّق جديد، وإنها تعمل على وضع خطة للتعويض، لكن التفاصيل لم تُعلن بعد
【وجهة نظر】
لم يُفقد أصل المبالغ هذه المرة، لكن الحادثة كشفت عن الحلقة الأسهل إغفالاً في سلسلة التخزين: إدارة مفاتيح مشغّل المدقّق. فسلامة أصل المبلغ تعتمد على تصميم الحسابات في Solana، أما سلامة العوائد فتعتمد على التشغيل والصيانة لدى طرف ثالث. وبعد أن أطلقت BitGo وJupiter مؤخراً خيار التخزين ضمن خدمات الحفظ للمؤسسات، سيصبح سؤال «من يدير مفاتيح المدقّق؟» محورياً عند اختيار حل التخزين.
【الفرص/المخاطر】
1）الأثر قصير الأمد محدود: سيتوقف توزيع المكافآت المستقبلية فقط. تستغرق كل حقبة في Solana نحو يوم، وقد يؤدي إلغاء التخزين وإعادة التفويض إلى خسارة عوائد بضعة أيام
2）الخطر الأكبر هو التصيّد الاحتيالي: حذّرت Blockdaemon من ظهور عناوين مزيفة لمدقّقين على السلسلة. تحقّق من العنوان الكامل المنشور عبر القنوات الرسمية فقط، ولا تنقر على روابط الرسائل الخاصة
3）ما يستحق المتابعة: تقرير الأسباب الجذرية للحادثة، وتنفيذ خطة التعويض، وما إذا كانت الحادثة ستدفع كبار المودعين إلى توزيع التخزين بين عدة مزوّدي خدمات/مدقّقين أو منتجات LST بدلاً من الاعتماد على مزوّد واحد
هل تختار المدقّق بنفسك لتخزين SOL، أم تترك الأمر للمحفظة الافتراضية؟ هل ستدفعك هذه الحادثة إلى تغيير خطتك؟
#Solana #质押 #加密安全 #SOL
$SOL $BTC
للاطلاع فقط، ولا يشكّل ذلك نصيحة استثمارية
📌 ذكرت Solflare على X مساء 10/27 أن مفاتيح مزوّد خدمة التخزين لديها تعرضت لحادث أمني، وأن مدقّق Solflare أوقف توزيع المكافآت؛ وتبقى عملات SOL التي فوّضها المستخدمون في حسابات التخزين الخاصة بهم ولم يتم المساس بها (Unchained)
📌 بيانات Stakewiz: فوّض المستخدمون نحو 1.559 مليون SOL إلى هذا المدقّق، وقد ظهر في epoch 1070 أنه غير متصل، مع رصيد نقاط تصويت يبلغ 0 (Unchained)
📌 وفي الفترة نفسها، أعلنت Blockdaemon أن مفاتيح التشغيل الخاصة بخمسة مدقّقين على Solana سُرقت خلال 10/26-27؛ وعدّل المهاجمون صلاحيات السحب في حسابات التصويت وحوّلوا أموال التشغيل، بينما بقي أصل المبالغ سليماً. ولن تُوزع المكافآت ابتداءً من epoch 1070، ونُصح المفوّضون بإلغاء التخزين ثم إعادة التفويض (تقرير حادثة Blockdaemon)
📌 قالت Solflare إنها ستوجّه المستخدمين عبر التطبيق للانتقال إلى مدقّق جديد، وإنها تعمل على وضع خطة للتعويض، لكن التفاصيل لم تُعلن بعد
【وجهة نظر】
لم يُفقد أصل المبالغ هذه المرة، لكن الحادثة كشفت عن الحلقة الأسهل إغفالاً في سلسلة التخزين: إدارة مفاتيح مشغّل المدقّق. فسلامة أصل المبلغ تعتمد على تصميم الحسابات في Solana، أما سلامة العوائد فتعتمد على التشغيل والصيانة لدى طرف ثالث. وبعد أن أطلقت BitGo وJupiter مؤخراً خيار التخزين ضمن خدمات الحفظ للمؤسسات، سيصبح سؤال «من يدير مفاتيح المدقّق؟» محورياً عند اختيار حل التخزين.
【الفرص/المخاطر】
1）الأثر قصير الأمد محدود: سيتوقف توزيع المكافآت المستقبلية فقط. تستغرق كل حقبة في Solana نحو يوم، وقد يؤدي إلغاء التخزين وإعادة التفويض إلى خسارة عوائد بضعة أيام
2）الخطر الأكبر هو التصيّد الاحتيالي: حذّرت Blockdaemon من ظهور عناوين مزيفة لمدقّقين على السلسلة. تحقّق من العنوان الكامل المنشور عبر القنوات الرسمية فقط، ولا تنقر على روابط الرسائل الخاصة
3）ما يستحق المتابعة: تقرير الأسباب الجذرية للحادثة، وتنفيذ خطة التعويض، وما إذا كانت الحادثة ستدفع كبار المودعين إلى توزيع التخزين بين عدة مزوّدي خدمات/مدقّقين أو منتجات LST بدلاً من الاعتماد على مزوّد واحد
هل تختار المدقّق بنفسك لتخزين SOL، أم تترك الأمر للمحفظة الافتراضية؟ هل ستدفعك هذه الحادثة إلى تغيير خطتك؟
#Solana #质押 #加密安全 #SOL
$SOL $BTC
للاطلاع فقط، ولا يشكّل ذلك نصيحة استثمارية
