Криптокошелёк Solflare на блокчейне Solana заблокировал внутренние системы и заморозил внесение нового кода после серии громких атак на криптоиндустрию. Инженерная команда перешла в то, что сооснователь Дмитрий «Vidor» назвал «режимом бункера». В публикации от 2 ноября Vidor сообщил, что компания закрыла доступ к инфраструктуре и исходному коду, ввела требование о нескольких согласованиях для любых изменений и остановила новые развёртывания. «После такого месяца в нашей индустрии доступ к инфраструктуре и коду закрыт, каждое изменение требует нескольких согласований, и ничего нового не внедряется», — написал он, добавив без обиняков: «Это замедляет нас, и меня это устраивает». Эти меры призваны ужесточить контроль над тем, кто может получать доступ к системам Solflare и утверждать изменения в них. Этот шаг последовал за несколькими недавними инцидентами, потрясшими индустрию. 29 октября Binance сообщила о крупном инциденте с безопасностью, затронувшем активы примерно на 6,3 млрд долларов. Предварительное расследование Binance указало на возможную компрометацию ноутбука инженера как на точку проникновения и сообщило, что злоумышленники получили доступ к инфраструктуре, используемой для подтверждения выводов средств. Примерно в то же время Keystone — производитель аппаратных кошельков — столкнулась с несанкционированным доступом к своему сайту, в результате которого были раскрыты данные клиентов (Keystone утверждает, что приватные ключи и фразы восстановления не утекли, однако раскрытие данных вызвало опасения по поводу фишинга). Непосредственные операционные проблемы Solflare возникли из-за стороннего провайдера стейкинга. 27 октября провайдер сообщил об инциденте с безопасностью, затронувшем ключи, связанные с валидатором Solana компании Solflare. На время расследования валидатор перестал приносить вознаграждения, хотя Solflare подчеркнула, что делегированные пользователями SOL остались на их индивидуальных стейкинг-счетах и что «ваши SOL в безопасности. Средства пользователей не были затронуты». Компания подчеркнула, что ключи оператора валидатора не позволяют переводить средства с делегированных пользователями счетов. Согласно данным мониторинга блокчейна, приведённым Unchained, по состоянию на 28 октября на затронутый валидатор было делегировано около 1,56 млн SOL. Отдельно аналитическая компания Bitquery отследила несанкционированные переводы с ключей, связанных с несколькими валидаторами Solana (в том числе с валидаторами, связанными с Solflare), оценив объём перемещённых активов примерно в 135 000 долларов с пяти валидаторов. При этом компания отличила средства операторов от делегированных пользователями стейкинг-балансов. Для устранения проблемы Solflare запустила заменяющий валидатор и начала направлять пользователей на перенос делегированных SOL. Изначально компания установила 1 ноября в качестве крайнего срока, чтобы получить право на компенсацию за недополученные вознаграждения за стейкинг, но впоследствии продлила срок миграции до 30 ноября. Solflare сообщила, что компенсирует вознаграждения за стейкинг, недополученные с 26 октября по 1 ноября, пользователям, которые завершат перенос через приложение. Компания запустила процесс переноса внутри приложения и призвала пользователей обновить приложение Solflare и перенести туда свои стейкинг-позиции; она предупредила, что инструкции по переносу будут доступны только в официальном приложении, и предостерегла от личных сообщений, ссылок и попыток фишинга. Ответные меры Solflare отражают более широкую тенденцию в индустрии к экстренной блокировке систем после атак: например, бразильская Mercado Bitcoin приостановила вывод средств после обнаружения несанкционированной активности. Для пользователей Solflare ближайшие шаги очевидны: обновить приложение кошелька, завершить перенос на новый валидатор через приложение до 30 ноября, чтобы возобновить стейкинг и получить компенсацию за покрываемые пропущенные вознаграждения, а также следить только за официальными каналами Solflare, чтобы избежать мошенничества. Читайте больше новостей, созданных ИИ: https://app.chaingpt.org/news