Incidente con el staking de Solana: robaron la clave privada de un validador y se suspendieron las recompensas de aproximadamente 1,56 millones de SOL
📌 Solflare publicó en X la noche del 10/27 que se produjo un incidente de seguridad con las claves de su proveedor de servicios de staking. El validador de Solflare dejó de generar recompensas; los SOL delegados por los usuarios siguen en sus propias cuentas de staking y no se han utilizado (Unchained)
📌 Datos de Stakewiz: se delegaron aproximadamente 155.9 millones de SOL a ese validador. En el epoch 1070 ya figura como desconectado y con 0 créditos de voto (Unchained)
📌 En el mismo periodo, Blockdaemon anunció que robaron las operator keys de cinco validadores de Solana entre el 10/26 y el 10/27. El atacante cambió los permisos de retirada de las cuentas de voto y transfirió fondos operativos; el capital principal no sufrió pérdidas. A partir del epoch 1070 no se podrán generar recompensas, y se recomienda a los delegantes retirar el staking y volver a delegar (informe del incidente de Blockdaemon)
📌 Solflare afirmó que guiará a los usuarios mediante la app para migrar a un nuevo validador y que está preparando un plan de compensación, cuyos detalles aún no se han anunciado
【Opinión】
Esta vez no se perdió el capital principal, pero el incidente dejó al descubierto uno de los eslabones más fáciles de pasar por alto en la cadena del staking: la gestión de claves por parte del operador del validador. La seguridad del capital principal depende del diseño de cuentas de Solana, pero la seguridad de las ganancias depende de la operación de terceros. Justo cuando BitGo y Jupiter han propuesto el staking bajo custodia para instituciones, «quién controla las claves del validador» se convertirá en una cuestión central al elegir una solución de staking.
【Oportunidades/riesgos】
1）Impacto limitado a corto plazo: solo se suspenden las recompensas futuras. Cada epoch de Solana dura aproximadamente un día, y retirar y volver a delegar puede suponer perder varios días de ganancias.
2）El riesgo mayor es el phishing: Blockdaemon advirtió que ya han aparecido en la cadena direcciones de validadores falsas. Confía únicamente en las direcciones completas publicadas por canales oficiales y no hagas clic en enlaces recibidos por mensaje privado.
3）A seguir de cerca: el informe sobre la causa raíz del incidente, la implementación del plan de compensación y si esto impulsa a los grandes tenedores a diversificar el staking entre varios proveedores y validadores/LST, en lugar de depender de un solo proveedor.
¿Eliges tú mismo el validador para tus SOL o se los confías al predeterminado de tu billetera? ¿Este incidente hará que cambies de solución?
#Solana #质押 #加密安全 #SOL
$SOL $BTC
Solo con fines informativos; no constituye asesoramiento de inversión
📌 Solflare publicó en X la noche del 10/27 que se produjo un incidente de seguridad con las claves de su proveedor de servicios de staking. El validador de Solflare dejó de generar recompensas; los SOL delegados por los usuarios siguen en sus propias cuentas de staking y no se han utilizado (Unchained)
📌 Datos de Stakewiz: se delegaron aproximadamente 155.9 millones de SOL a ese validador. En el epoch 1070 ya figura como desconectado y con 0 créditos de voto (Unchained)
📌 En el mismo periodo, Blockdaemon anunció que robaron las operator keys de cinco validadores de Solana entre el 10/26 y el 10/27. El atacante cambió los permisos de retirada de las cuentas de voto y transfirió fondos operativos; el capital principal no sufrió pérdidas. A partir del epoch 1070 no se podrán generar recompensas, y se recomienda a los delegantes retirar el staking y volver a delegar (informe del incidente de Blockdaemon)
📌 Solflare afirmó que guiará a los usuarios mediante la app para migrar a un nuevo validador y que está preparando un plan de compensación, cuyos detalles aún no se han anunciado
【Opinión】
Esta vez no se perdió el capital principal, pero el incidente dejó al descubierto uno de los eslabones más fáciles de pasar por alto en la cadena del staking: la gestión de claves por parte del operador del validador. La seguridad del capital principal depende del diseño de cuentas de Solana, pero la seguridad de las ganancias depende de la operación de terceros. Justo cuando BitGo y Jupiter han propuesto el staking bajo custodia para instituciones, «quién controla las claves del validador» se convertirá en una cuestión central al elegir una solución de staking.
【Oportunidades/riesgos】
1）Impacto limitado a corto plazo: solo se suspenden las recompensas futuras. Cada epoch de Solana dura aproximadamente un día, y retirar y volver a delegar puede suponer perder varios días de ganancias.
2）El riesgo mayor es el phishing: Blockdaemon advirtió que ya han aparecido en la cadena direcciones de validadores falsas. Confía únicamente en las direcciones completas publicadas por canales oficiales y no hagas clic en enlaces recibidos por mensaje privado.
3）A seguir de cerca: el informe sobre la causa raíz del incidente, la implementación del plan de compensación y si esto impulsa a los grandes tenedores a diversificar el staking entre varios proveedores y validadores/LST, en lugar de depender de un solo proveedor.
¿Eliges tú mismo el validador para tus SOL o se los confías al predeterminado de tu billetera? ¿Este incidente hará que cambies de solución?
#Solana #质押 #加密安全 #SOL
$SOL $BTC
Solo con fines informativos; no constituye asesoramiento de inversión
