Vorfall beim Solana-Staking: Private Schlüssel eines Validators gestohlen, Belohnungen für rund 1,56 Millionen SOL ausgesetzt
📌 Solflare teilte am Abend des 27.10. auf X mit, dass es bei einem Schlüssel seines Staking-Dienstleisters einen Sicherheitsvorfall gegeben habe. Der Solflare-Validator zahlt keine Belohnungen mehr aus. Die von Nutzern delegierten SOL befinden sich weiterhin in deren eigenen Staking-Konten und wurden nicht angetastet (Unchained)
📌 Daten von Stakewiz: Dem Validator wurden rund 1,559 Millionen SOL delegiert. Für Epoche 1070 wird er bereits als offline angezeigt, mit 0 Voting Credits (Unchained)
📌 Zeitgleich gab Blockdaemon bekannt: Bei fünf Solana-Validatoren wurden am 26.–27.10. die Operator Keys gestohlen. Die Angreifer änderten die Auszahlungsberechtigungen der Vote-Konten und transferierten Betriebsmittel. Das eingesetzte Kapital blieb unversehrt. Ab Epoche 1070 können keine Belohnungen mehr ausgeschüttet werden. Delegierenden wird empfohlen, ihr Staking aufzulösen und anschließend erneut zu delegieren (Blockdaemon-Ereignisbericht)
📌 Solflare teilte mit, Nutzer über die App zu einem neuen Validator zu führen und an einem Entschädigungsplan zu arbeiten. Einzelheiten wurden noch nicht bekannt gegeben
【Einschätzung】
Diesmal ging kein eingesetztes Kapital verloren. Der Vorfall legt jedoch eine häufig übersehene Schwachstelle in der Staking-Kette offen: das Schlüsselmanagement beim Validator-Betreiber. Die Sicherheit des eingesetzten Kapitals wird durch das Kontodesign von Solana gewährleistet, die Sicherheit der Erträge hängt hingegen vom Betrieb durch Dritte ab. Gerade erst haben BitGo und Jupiter Custodial Staking für Institutionen vorgestellt. „Wer verwaltet die Schlüssel des Validators?“ wird damit zu einer zentralen Frage bei der Wahl einer Staking-Lösung.
【Chancen/Risiken】
1）Kurzfristig sind die Auswirkungen begrenzt: Nur künftige Belohnungen werden ausgesetzt. Eine Solana-Epoche dauert etwa einen Tag; das Auflösen und erneute Delegieren kostet einige Tage an Erträgen
2）Das größere Risiko sind Phishing-Angriffe: Blockdaemon warnt, dass bereits gefälschte Validator-Adressen im Netzwerk kursieren. Verwendet ausschließlich die vollständigen Adressen aus offiziellen Quellen und klickt nicht auf Links in Direktnachrichten
3）Beobachten: den Bericht zur Ursache des Vorfalls, die Umsetzung des Entschädigungsplans und die Frage, ob Großanleger dadurch ihr Staking auf mehrere Validatoren/LSTs verteilen, statt es einem einzelnen Dienstleister anzuvertrauen
Wählt ihr für eure SOL selbst einen Validator aus oder überlasst ihr das der Wallet-Standardeinstellung? Bringt euch dieser Vorfall dazu, eure Lösung zu wechseln?
#Solana #质押 #加密安全 #SOL
$SOL $BTC
Nur zu Informationszwecken und keine Anlageberatung
📌 Solflare teilte am Abend des 27.10. auf X mit, dass es bei einem Schlüssel seines Staking-Dienstleisters einen Sicherheitsvorfall gegeben habe. Der Solflare-Validator zahlt keine Belohnungen mehr aus. Die von Nutzern delegierten SOL befinden sich weiterhin in deren eigenen Staking-Konten und wurden nicht angetastet (Unchained)
📌 Daten von Stakewiz: Dem Validator wurden rund 1,559 Millionen SOL delegiert. Für Epoche 1070 wird er bereits als offline angezeigt, mit 0 Voting Credits (Unchained)
📌 Zeitgleich gab Blockdaemon bekannt: Bei fünf Solana-Validatoren wurden am 26.–27.10. die Operator Keys gestohlen. Die Angreifer änderten die Auszahlungsberechtigungen der Vote-Konten und transferierten Betriebsmittel. Das eingesetzte Kapital blieb unversehrt. Ab Epoche 1070 können keine Belohnungen mehr ausgeschüttet werden. Delegierenden wird empfohlen, ihr Staking aufzulösen und anschließend erneut zu delegieren (Blockdaemon-Ereignisbericht)
📌 Solflare teilte mit, Nutzer über die App zu einem neuen Validator zu führen und an einem Entschädigungsplan zu arbeiten. Einzelheiten wurden noch nicht bekannt gegeben
【Einschätzung】
Diesmal ging kein eingesetztes Kapital verloren. Der Vorfall legt jedoch eine häufig übersehene Schwachstelle in der Staking-Kette offen: das Schlüsselmanagement beim Validator-Betreiber. Die Sicherheit des eingesetzten Kapitals wird durch das Kontodesign von Solana gewährleistet, die Sicherheit der Erträge hängt hingegen vom Betrieb durch Dritte ab. Gerade erst haben BitGo und Jupiter Custodial Staking für Institutionen vorgestellt. „Wer verwaltet die Schlüssel des Validators?“ wird damit zu einer zentralen Frage bei der Wahl einer Staking-Lösung.
【Chancen/Risiken】
1）Kurzfristig sind die Auswirkungen begrenzt: Nur künftige Belohnungen werden ausgesetzt. Eine Solana-Epoche dauert etwa einen Tag; das Auflösen und erneute Delegieren kostet einige Tage an Erträgen
2）Das größere Risiko sind Phishing-Angriffe: Blockdaemon warnt, dass bereits gefälschte Validator-Adressen im Netzwerk kursieren. Verwendet ausschließlich die vollständigen Adressen aus offiziellen Quellen und klickt nicht auf Links in Direktnachrichten
3）Beobachten: den Bericht zur Ursache des Vorfalls, die Umsetzung des Entschädigungsplans und die Frage, ob Großanleger dadurch ihr Staking auf mehrere Validatoren/LSTs verteilen, statt es einem einzelnen Dienstleister anzuvertrauen
Wählt ihr für eure SOL selbst einen Validator aus oder überlasst ihr das der Wallet-Standardeinstellung? Bringt euch dieser Vorfall dazu, eure Lösung zu wechseln?
#Solana #质押 #加密安全 #SOL
$SOL $BTC
Nur zu Informationszwecken und keine Anlageberatung
