Incident de staking sur Solana : clé privée d’un validateur volée, récompenses d’environ 1,56 million de SOL suspendues
📌 Solflare a indiqué sur X, le soir du 27/10, qu’un incident de sécurité avait touché la clé de son prestataire de staking. Le validateur Solflare a cessé de distribuer des récompenses ; les SOL délégués par les utilisateurs restent sur leurs propres comptes de staking et n’ont pas été touchés (Unchained)
📌 Données de Stakewiz : environ 1,559 million de SOL étaient délégués à ce validateur. À l’epoch 1070, il apparaît hors ligne, avec un score de vote de 0 (Unchained)
📌 Dans le même temps, Blockdaemon a annoncé que les clés opérateur de cinq validateurs Solana avaient été volées entre le 26 et le 27/10. L’attaquant a modifié les autorisations de retrait des comptes de vote et transféré les fonds d’exploitation. Le capital principal n’a pas été touché, mais aucune récompense ne pourra être versée à partir de l’epoch 1070. Les délégants sont invités à retirer leur staking, puis à déléguer à nouveau (rapport d’incident de Blockdaemon)
📌 Solflare a indiqué qu’elle guiderait les utilisateurs via l’application pour migrer vers un nouveau validateur et qu’elle préparait un plan d’indemnisation ; aucun détail n’a été communiqué
【Analyse】
Cette fois, le capital principal n’a pas été perdu, mais l’incident révèle le maillon le plus souvent négligé de la chaîne du staking : la gestion des clés par l’opérateur du validateur. La sécurité du capital principal est assurée par la conception des comptes de Solana, mais celle des rendements dépend de la gestion opérationnelle d’un tiers. Alors que BitGo et Jupiter viennent de lancer le staking avec conservation institutionnelle, la question « qui gère les clés du validateur ? » va devenir centrale dans le choix d’une solution de staking.
【Opportunités / risques】
1）Impact limité à court terme : seules les récompenses futures sont suspendues. Un epoch Solana dure environ un jour ; le retrait du staking et une nouvelle délégation entraîneront la perte de quelques jours de rendement
2）Le risque le plus important est l’hameçonnage : Blockdaemon signale que de fausses adresses de validateurs circulent déjà sur la chaîne. Fiez-vous uniquement aux adresses complètes publiées sur les canaux officiels et ne cliquez pas sur les liens reçus en message privé
3）À suivre : le rapport sur la cause de l’incident, la mise en œuvre du plan d’indemnisation et la possibilité que les gros détenteurs répartissent leur staking entre plusieurs prestataires ou validateurs/LST au lieu de tout confier à un seul
Vous choisissez vous-même le validateur auquel déléguer vos SOL, ou vous laissez le portefeuille choisir par défaut ? Cet incident vous fera-t-il changer de stratégie ?
#Solana #质押 #加密安全 #SOL
$SOL $BTC
À titre informatif uniquement ; ne constitue pas un conseil en investissement
📌 Solflare a indiqué sur X, le soir du 27/10, qu’un incident de sécurité avait touché la clé de son prestataire de staking. Le validateur Solflare a cessé de distribuer des récompenses ; les SOL délégués par les utilisateurs restent sur leurs propres comptes de staking et n’ont pas été touchés (Unchained)
📌 Données de Stakewiz : environ 1,559 million de SOL étaient délégués à ce validateur. À l’epoch 1070, il apparaît hors ligne, avec un score de vote de 0 (Unchained)
📌 Dans le même temps, Blockdaemon a annoncé que les clés opérateur de cinq validateurs Solana avaient été volées entre le 26 et le 27/10. L’attaquant a modifié les autorisations de retrait des comptes de vote et transféré les fonds d’exploitation. Le capital principal n’a pas été touché, mais aucune récompense ne pourra être versée à partir de l’epoch 1070. Les délégants sont invités à retirer leur staking, puis à déléguer à nouveau (rapport d’incident de Blockdaemon)
📌 Solflare a indiqué qu’elle guiderait les utilisateurs via l’application pour migrer vers un nouveau validateur et qu’elle préparait un plan d’indemnisation ; aucun détail n’a été communiqué
【Analyse】
Cette fois, le capital principal n’a pas été perdu, mais l’incident révèle le maillon le plus souvent négligé de la chaîne du staking : la gestion des clés par l’opérateur du validateur. La sécurité du capital principal est assurée par la conception des comptes de Solana, mais celle des rendements dépend de la gestion opérationnelle d’un tiers. Alors que BitGo et Jupiter viennent de lancer le staking avec conservation institutionnelle, la question « qui gère les clés du validateur ? » va devenir centrale dans le choix d’une solution de staking.
【Opportunités / risques】
1）Impact limité à court terme : seules les récompenses futures sont suspendues. Un epoch Solana dure environ un jour ; le retrait du staking et une nouvelle délégation entraîneront la perte de quelques jours de rendement
2）Le risque le plus important est l’hameçonnage : Blockdaemon signale que de fausses adresses de validateurs circulent déjà sur la chaîne. Fiez-vous uniquement aux adresses complètes publiées sur les canaux officiels et ne cliquez pas sur les liens reçus en message privé
3）À suivre : le rapport sur la cause de l’incident, la mise en œuvre du plan d’indemnisation et la possibilité que les gros détenteurs répartissent leur staking entre plusieurs prestataires ou validateurs/LST au lieu de tout confier à un seul
Vous choisissez vous-même le validateur auquel déléguer vos SOL, ou vous laissez le portefeuille choisir par défaut ? Cet incident vous fera-t-il changer de stratégie ?
#Solana #质押 #加密安全 #SOL
$SOL $BTC
À titre informatif uniquement ; ne constitue pas un conseil en investissement
