Sự cố staking Solana: khóa riêng của validator bị đánh cắp, phần thưởng cho khoảng 1,56 triệu SOL bị tạm ngừng
📌 Tối 27/10, Solflare đăng trên X rằng khóa của nhà cung cấp dịch vụ staking gặp sự cố bảo mật; validator của Solflare đã ngừng phát phần thưởng. SOL người dùng ủy quyền vẫn nằm trong tài khoản stake của họ và chưa bị động đến (Unchained)
📌 Dữ liệu Stakewiz: validator này được ủy quyền khoảng 1,559 triệu SOL; epoch 1070 đã hiển thị trạng thái ngoại tuyến, điểm biểu quyết là 0 (Unchained)
📌 Cùng thời điểm, Blockdaemon thông báo: operator key của năm validator Solana bị đánh cắp trong ngày 26–27/10. Kẻ tấn công đã thay đổi quyền rút tiền của tài khoản vote và chuyển đi quỹ vận hành; tiền gốc không bị ảnh hưởng. Kể từ epoch 1070, validator không thể phát phần thưởng; người ủy quyền được khuyến nghị hủy staking rồi ủy quyền lại (báo cáo sự cố Blockdaemon)
📌 Solflare cho biết sẽ hướng dẫn người dùng chuyển sang validator mới thông qua ứng dụng và đang xây dựng phương án bồi thường; chi tiết chưa được công bố
【Quan điểm】
Lần này tiền gốc không bị mất, nhưng sự cố làm lộ ra mắt xích dễ bị bỏ qua nhất trong quy trình staking: quản lý khóa của đơn vị vận hành validator. Tiền gốc được bảo vệ nhờ thiết kế tài khoản của Solana, nhưng độ an toàn của lợi nhuận lại phụ thuộc vào bên thứ ba vận hành hệ thống. Trong khi các tổ chức vừa có BitGo và Jupiter triển khai staking trong dịch vụ lưu ký, câu hỏi “ai quản lý khóa của validator” sẽ trở thành vấn đề then chốt khi lựa chọn phương án staking.
【Cơ hội/Rủi ro】
1）Tác động ngắn hạn hạn chế: chỉ phần thưởng trong tương lai bị tạm ngừng; mỗi epoch của Solana kéo dài khoảng một ngày, nên việc hủy và ủy quyền lại sẽ khiến người dùng mất vài ngày lợi nhuận
2）Rủi ro lớn hơn là lừa đảo: Blockdaemon cảnh báo trên chuỗi đã xuất hiện địa chỉ validator giả mạo. Chỉ tin địa chỉ đầy đủ được công bố qua các kênh chính thức, đừng nhấp vào liên kết trong tin nhắn riêng
3）Cần theo dõi: báo cáo về nguyên nhân gốc rễ của sự cố, việc triển khai phương án bồi thường, và liệu sự cố có thúc đẩy các nhà đầu tư lớn phân tán hoạt động staking từ một nhà cung cấp dịch vụ duy nhất sang nhiều validator/LST hay không
Bạn tự chọn validator cho SOL của mình hay giao cho ví mặc định? Sự cố lần này có khiến bạn đổi phương án không?
#Solana #质押 #加密安全 #SOL
$SOL $BTC
Chỉ nhằm mục đích tham khảo, không cấu thành lời khuyên đầu tư
📌 Tối 27/10, Solflare đăng trên X rằng khóa của nhà cung cấp dịch vụ staking gặp sự cố bảo mật; validator của Solflare đã ngừng phát phần thưởng. SOL người dùng ủy quyền vẫn nằm trong tài khoản stake của họ và chưa bị động đến (Unchained)
📌 Dữ liệu Stakewiz: validator này được ủy quyền khoảng 1,559 triệu SOL; epoch 1070 đã hiển thị trạng thái ngoại tuyến, điểm biểu quyết là 0 (Unchained)
📌 Cùng thời điểm, Blockdaemon thông báo: operator key của năm validator Solana bị đánh cắp trong ngày 26–27/10. Kẻ tấn công đã thay đổi quyền rút tiền của tài khoản vote và chuyển đi quỹ vận hành; tiền gốc không bị ảnh hưởng. Kể từ epoch 1070, validator không thể phát phần thưởng; người ủy quyền được khuyến nghị hủy staking rồi ủy quyền lại (báo cáo sự cố Blockdaemon)
📌 Solflare cho biết sẽ hướng dẫn người dùng chuyển sang validator mới thông qua ứng dụng và đang xây dựng phương án bồi thường; chi tiết chưa được công bố
【Quan điểm】
Lần này tiền gốc không bị mất, nhưng sự cố làm lộ ra mắt xích dễ bị bỏ qua nhất trong quy trình staking: quản lý khóa của đơn vị vận hành validator. Tiền gốc được bảo vệ nhờ thiết kế tài khoản của Solana, nhưng độ an toàn của lợi nhuận lại phụ thuộc vào bên thứ ba vận hành hệ thống. Trong khi các tổ chức vừa có BitGo và Jupiter triển khai staking trong dịch vụ lưu ký, câu hỏi “ai quản lý khóa của validator” sẽ trở thành vấn đề then chốt khi lựa chọn phương án staking.
【Cơ hội/Rủi ro】
1）Tác động ngắn hạn hạn chế: chỉ phần thưởng trong tương lai bị tạm ngừng; mỗi epoch của Solana kéo dài khoảng một ngày, nên việc hủy và ủy quyền lại sẽ khiến người dùng mất vài ngày lợi nhuận
2）Rủi ro lớn hơn là lừa đảo: Blockdaemon cảnh báo trên chuỗi đã xuất hiện địa chỉ validator giả mạo. Chỉ tin địa chỉ đầy đủ được công bố qua các kênh chính thức, đừng nhấp vào liên kết trong tin nhắn riêng
3）Cần theo dõi: báo cáo về nguyên nhân gốc rễ của sự cố, việc triển khai phương án bồi thường, và liệu sự cố có thúc đẩy các nhà đầu tư lớn phân tán hoạt động staking từ một nhà cung cấp dịch vụ duy nhất sang nhiều validator/LST hay không
Bạn tự chọn validator cho SOL của mình hay giao cho ví mặc định? Sự cố lần này có khiến bạn đổi phương án không?
#Solana #质押 #加密安全 #SOL
$SOL $BTC
Chỉ nhằm mục đích tham khảo, không cấu thành lời khuyên đầu tư
