Проблемы со стейкингом Solana: украден приватный ключ валидатора, приостановлены награды по примерно 1,56 млн SOL
📌 Вечером 10/27 Solflare сообщила в X об инциденте с безопасностью ключа её поставщика услуг стейкинга. Валидатор Solflare перестал начислять награды; делегированные пользователями SOL остаются на их собственных стейкинговых счетах и не были затронуты (Unchained)
📌 Данные Stakewiz: этому валидатору делегировано около 155,9万 SOL; в эпохе 1070 он отображается как отключённый, число голосовых баллов — 0 (Unchained)
📌 Примерно в то же время Blockdaemon сообщила, что 10/26-27 были украдены operator key пяти валидаторов Solana. Злоумышленники изменили права на вывод средств со счетов голосования и перевели операционные средства. Основной капитал не пострадал, но начиная с эпохи 1070 награды начисляться не будут. Делегаторам рекомендовали отменить стейкинг и делегировать средства заново (отчёт Blockdaemon об инциденте)
📌 Solflare сообщила, что поможет пользователям через приложение перейти к новому валидатору и разрабатывает план компенсаций; подробности пока не опубликованы
【Мнение】
В этот раз основной капитал не был потерян, но инцидент выявил самое часто упускаемое из виду звено в цепочке стейкинга — управление ключами операторов валидаторов. Безопасность основного капитала обеспечивается устройством счетов Solana, а безопасность дохода зависит от стороннего оператора. В институциональном сегменте недавно появились BitGo+Jupiter с кастодиальным стейкингом. Вопрос «кто управляет ключами валидатора» станет ключевым при выборе способа стейкинга.
【Возможности/риски】
1）Краткосрочное влияние ограниченно: приостановлены только будущие награды. Одна эпоха Solana длится около суток, поэтому отмена стейкинга и повторное делегирование приведут к потере дохода за несколько дней.
2）Более серьёзный риск — фишинг: Blockdaemon предупреждает, что в блокчейне уже появились поддельные адреса валидаторов. Сверяйте полный адрес только с опубликованным в официальных каналах и не переходите по ссылкам из личных сообщений.
3）Следите за отчётом о первопричине инцидента, реализацией плана компенсаций и тем, подтолкнёт ли произошедшее крупных держателей распределять стейкинг между несколькими поставщиками услуг и валидаторами/LST вместо одного.
Вы сами выбираете валидатора для своих SOL или доверяете выбор кошельку по умолчанию? Заставит ли этот случай вас сменить способ стейкинга?
#Solana #质押 #加密安全 #SOL
$SOL $BTC
Только для справки, не является инвестиционной рекомендацией
📌 Вечером 10/27 Solflare сообщила в X об инциденте с безопасностью ключа её поставщика услуг стейкинга. Валидатор Solflare перестал начислять награды; делегированные пользователями SOL остаются на их собственных стейкинговых счетах и не были затронуты (Unchained)
📌 Данные Stakewiz: этому валидатору делегировано около 155,9万 SOL; в эпохе 1070 он отображается как отключённый, число голосовых баллов — 0 (Unchained)
📌 Примерно в то же время Blockdaemon сообщила, что 10/26-27 были украдены operator key пяти валидаторов Solana. Злоумышленники изменили права на вывод средств со счетов голосования и перевели операционные средства. Основной капитал не пострадал, но начиная с эпохи 1070 награды начисляться не будут. Делегаторам рекомендовали отменить стейкинг и делегировать средства заново (отчёт Blockdaemon об инциденте)
📌 Solflare сообщила, что поможет пользователям через приложение перейти к новому валидатору и разрабатывает план компенсаций; подробности пока не опубликованы
【Мнение】
В этот раз основной капитал не был потерян, но инцидент выявил самое часто упускаемое из виду звено в цепочке стейкинга — управление ключами операторов валидаторов. Безопасность основного капитала обеспечивается устройством счетов Solana, а безопасность дохода зависит от стороннего оператора. В институциональном сегменте недавно появились BitGo+Jupiter с кастодиальным стейкингом. Вопрос «кто управляет ключами валидатора» станет ключевым при выборе способа стейкинга.
【Возможности/риски】
1）Краткосрочное влияние ограниченно: приостановлены только будущие награды. Одна эпоха Solana длится около суток, поэтому отмена стейкинга и повторное делегирование приведут к потере дохода за несколько дней.
2）Более серьёзный риск — фишинг: Blockdaemon предупреждает, что в блокчейне уже появились поддельные адреса валидаторов. Сверяйте полный адрес только с опубликованным в официальных каналах и не переходите по ссылкам из личных сообщений.
3）Следите за отчётом о первопричине инцидента, реализацией плана компенсаций и тем, подтолкнёт ли произошедшее крупных держателей распределять стейкинг между несколькими поставщиками услуг и валидаторами/LST вместо одного.
Вы сами выбираете валидатора для своих SOL или доверяете выбор кошельку по умолчанию? Заставит ли этот случай вас сменить способ стейкинга?
#Solana #质押 #加密安全 #SOL
$SOL $BTC
Только для справки, не является инвестиционной рекомендацией
