Solanaのステーキングで問題発生:バリデーターの秘密鍵が盗まれ、約156万枚のSOLの報酬が停止
📌 Solflareは10/27夜、Xでステーキングサービス提供事業者のキーにセキュリティインシデントが発生し、Solflareのバリデーターが報酬の付与を停止したと発表。ユーザーが委任したSOLは自身のステークアカウントにあり、動かされていない(Unchained)
📌 Stakewizのデータによると、このバリデーターには約155.9万枚のSOLが委任されており、epoch 1070ではオフライン、投票クレジットは0と表示(Unchained)
📌 同時期にBlockdaemonも発表:10/26〜27に5つのSolanaバリデーターのoperator keyが盗まれ、攻撃者はvoteアカウントの出金権限を変更し、運営資金を移動させた。元本に損失はないが、epoch 1070以降は報酬を獲得できず、委任者にはステークを解除して再委任するよう推奨(Blockdaemonのインシデント報告)
📌 Solflareは、アプリを通じて新しいバリデーターへの移行を案内し、補償案を検討中と発表。詳細は未公表
【見解】
今回は元本の損失はなかったものの、ステーキングの仕組みで最も見落とされやすい部分、すなわちバリデーター運営者の鍵管理が浮き彫りになった。元本の安全性はSolanaのアカウント設計によって守られる一方、収益の安全性はサードパーティの運用管理に左右される。機関投資家向けでは、BitGoとJupiterがカストディ内ステーキングを提携して提供し始めたばかり。「誰がバリデーターの鍵を管理するのか」は、ステーキング方法を選ぶ際の重要なポイントになりそうだ。
【機会・リスク】
1)短期的な影響は限定的:停止するのは今後の報酬のみ。Solanaの1エポックは約1日で、ステーク解除と再委任によって数日分の収益を失う可能性がある
2)より大きなリスクはフィッシング:Blockdaemonは、オンチェーン上に偽のバリデーターアドレスが出回っていると警告。公式チャネルで公開された完全なアドレスのみを確認し、DMのリンクはクリックしないこと
3)注目点:インシデントの根本原因に関する報告、補償案の実施、そして大口保有者がステーキング先を単一のサービス提供事業者から複数のバリデーター/LSTに分散する動きにつながるか
あなたのSOLは自分でバリデーターを選んでいますか?それともウォレットのデフォルトに任せていますか?今回の件で運用方法を変えますか?
#Solana #质押 #加密安全 #SOL
$SOL $BTC
参考情報であり、投資助言ではありません
📌 Solflareは10/27夜、Xでステーキングサービス提供事業者のキーにセキュリティインシデントが発生し、Solflareのバリデーターが報酬の付与を停止したと発表。ユーザーが委任したSOLは自身のステークアカウントにあり、動かされていない(Unchained)
📌 Stakewizのデータによると、このバリデーターには約155.9万枚のSOLが委任されており、epoch 1070ではオフライン、投票クレジットは0と表示(Unchained)
📌 同時期にBlockdaemonも発表:10/26〜27に5つのSolanaバリデーターのoperator keyが盗まれ、攻撃者はvoteアカウントの出金権限を変更し、運営資金を移動させた。元本に損失はないが、epoch 1070以降は報酬を獲得できず、委任者にはステークを解除して再委任するよう推奨(Blockdaemonのインシデント報告)
📌 Solflareは、アプリを通じて新しいバリデーターへの移行を案内し、補償案を検討中と発表。詳細は未公表
【見解】
今回は元本の損失はなかったものの、ステーキングの仕組みで最も見落とされやすい部分、すなわちバリデーター運営者の鍵管理が浮き彫りになった。元本の安全性はSolanaのアカウント設計によって守られる一方、収益の安全性はサードパーティの運用管理に左右される。機関投資家向けでは、BitGoとJupiterがカストディ内ステーキングを提携して提供し始めたばかり。「誰がバリデーターの鍵を管理するのか」は、ステーキング方法を選ぶ際の重要なポイントになりそうだ。
【機会・リスク】
1)短期的な影響は限定的:停止するのは今後の報酬のみ。Solanaの1エポックは約1日で、ステーク解除と再委任によって数日分の収益を失う可能性がある
2)より大きなリスクはフィッシング:Blockdaemonは、オンチェーン上に偽のバリデーターアドレスが出回っていると警告。公式チャネルで公開された完全なアドレスのみを確認し、DMのリンクはクリックしないこと
3)注目点:インシデントの根本原因に関する報告、補償案の実施、そして大口保有者がステーキング先を単一のサービス提供事業者から複数のバリデーター/LSTに分散する動きにつながるか
あなたのSOLは自分でバリデーターを選んでいますか?それともウォレットのデフォルトに任せていますか?今回の件で運用方法を変えますか?
#Solana #质押 #加密安全 #SOL
$SOL $BTC
参考情報であり、投資助言ではありません
