Problema no staking da Solana: chave privada de validador roubada; recompensas de cerca de 1,56 milhão de SOL suspensas
📌 Na noite de 27/10, a Solflare publicou no X que houve um incidente de segurança envolvendo as chaves de seu prestador de serviços de staking. O validador da Solflare deixou de distribuir recompensas; os SOL delegados pelos usuários continuam nas próprias contas de stake e não foram movimentados (Unchained)
📌 Dados da Stakewiz: cerca de 1,559 milhão de SOL estavam delegados a esse validador; no epoch 1070, ele aparecia offline, com pontuação de votos igual a 0 (Unchained)
📌 Em comunicado divulgado no mesmo período, a Blockdaemon informou que as operator keys de cinco validadores da Solana foram roubadas entre 26 e 27/10. O invasor alterou as permissões de saque das contas de voto e transferiu fundos operacionais, mas o capital principal não foi afetado. A partir do epoch 1070, não será possível distribuir recompensas. A recomendação aos delegadores é desfazer o staking e delegar novamente (relatório do incidente da Blockdaemon)
📌 A Solflare afirmou que orientará a migração para um novo validador pelo aplicativo e que está elaborando um plano de compensação, mas ainda não divulgou detalhes
【Opinião】
Desta vez, o capital principal não foi perdido, mas o incidente expôs um dos elos mais negligenciados da cadeia de staking: a gestão das chaves pelos operadores dos validadores. A segurança do capital principal depende do design das contas da Solana, mas a segurança dos rendimentos depende da operação de terceiros. Depois que BitGo e Jupiter lançaram recentemente o staking custodial para instituições, “quem controla as chaves do validador” deve se tornar uma questão central na hora de escolher uma solução de staking.
【Oportunidades/riscos】
1）Impacto limitado no curto prazo: apenas as recompensas futuras foram suspensas. Cada epoch da Solana dura cerca de um dia, e desfazer o staking e delegar novamente pode resultar na perda de alguns dias de rendimentos
2）O risco maior é o phishing: a Blockdaemon alertou que já há endereços de validadores falsos circulando on-chain. Confirme sempre o endereço completo divulgado pelos canais oficiais e não clique em links recebidos por mensagem privada
3）Fique de olho: no relatório sobre a causa raiz do incidente, na implementação do plano de compensação e em possíveis mudanças que levem grandes detentores a distribuir o staking entre vários prestadores de serviço, validadores ou LSTs
Você escolhe o validador para seus SOL ou deixa isso por conta do padrão da carteira? Esse incidente faria você mudar de estratégia?
#Solana #质押 #加密安全 #SOL
$SOL $BTC
Apenas para fins informativos; não constitui recomendação de investimento
📌 Na noite de 27/10, a Solflare publicou no X que houve um incidente de segurança envolvendo as chaves de seu prestador de serviços de staking. O validador da Solflare deixou de distribuir recompensas; os SOL delegados pelos usuários continuam nas próprias contas de stake e não foram movimentados (Unchained)
📌 Dados da Stakewiz: cerca de 1,559 milhão de SOL estavam delegados a esse validador; no epoch 1070, ele aparecia offline, com pontuação de votos igual a 0 (Unchained)
📌 Em comunicado divulgado no mesmo período, a Blockdaemon informou que as operator keys de cinco validadores da Solana foram roubadas entre 26 e 27/10. O invasor alterou as permissões de saque das contas de voto e transferiu fundos operacionais, mas o capital principal não foi afetado. A partir do epoch 1070, não será possível distribuir recompensas. A recomendação aos delegadores é desfazer o staking e delegar novamente (relatório do incidente da Blockdaemon)
📌 A Solflare afirmou que orientará a migração para um novo validador pelo aplicativo e que está elaborando um plano de compensação, mas ainda não divulgou detalhes
【Opinião】
Desta vez, o capital principal não foi perdido, mas o incidente expôs um dos elos mais negligenciados da cadeia de staking: a gestão das chaves pelos operadores dos validadores. A segurança do capital principal depende do design das contas da Solana, mas a segurança dos rendimentos depende da operação de terceiros. Depois que BitGo e Jupiter lançaram recentemente o staking custodial para instituições, “quem controla as chaves do validador” deve se tornar uma questão central na hora de escolher uma solução de staking.
【Oportunidades/riscos】
1）Impacto limitado no curto prazo: apenas as recompensas futuras foram suspensas. Cada epoch da Solana dura cerca de um dia, e desfazer o staking e delegar novamente pode resultar na perda de alguns dias de rendimentos
2）O risco maior é o phishing: a Blockdaemon alertou que já há endereços de validadores falsos circulando on-chain. Confirme sempre o endereço completo divulgado pelos canais oficiais e não clique em links recebidos por mensagem privada
3）Fique de olho: no relatório sobre a causa raiz do incidente, na implementação do plano de compensação e em possíveis mudanças que levem grandes detentores a distribuir o staking entre vários prestadores de serviço, validadores ou LSTs
Você escolhe o validador para seus SOL ou deixa isso por conta do padrão da carteira? Esse incidente faria você mudar de estratégia?
#Solana #质押 #加密安全 #SOL
$SOL $BTC
Apenas para fins informativos; não constitui recomendação de investimento
