币圈界报道:

第三方安全漏洞致质押奖励暂停,逾百万SOL受影响

加密钱包服务Solflare宣布,由于外部质押运营商遭遇安全入侵,已临时停止其验证者节点的质押奖励发放。此次事件波及约160万枚SOL代币,这些资产由用户委托至受影响的验证者节点。

密钥泄露导致验证者功能失效,奖励机制中断

涉事第三方服务商持有与Solflare验证者基础设施关联的私钥,该密钥用于参与Solana网络的权益证明共识流程。攻击事件致使验证者无法正常运行,进而阻碍了奖励的生成与分发。

Solflare尚未公开该服务商的名称,也未披露攻击手法、是否发生越权操作或具体入侵时间点。监控数据显示,当前有接近160万枚SOL处于受此事件影响的验证者委托中,大量用户因此面临奖励停滞。

在原生委托机制下,用户资产始终保留在自身账户内,验证者运营商无权提取本金。尽管如此,因密钥被攻破,验证者失去运行能力,导致奖励无法产生,直至资产完成向新节点的转移。

新验证者构建中,迁移流程将自动触发

Solflare正在部署新的替代性验证者,并同步开发应用更新,以实现用户委托资产的无缝迁移。受影响用户无需主动操作,待系统更新上线后,将通过官方内置路径完成切换。

在新节点正式激活前,相关质押收益将继续暂停。同时,公司已启动补偿计划设计,但尚未公布具体金额、计算方式及发放时间表。

提醒用户,所有迁移指引仅通过Solflare客户端内部推送,团队不会通过私信、邮件或外部链接索取助记词、钱包连接权限或交易授权。

近期多起加密基础设施遭袭,行业安全警钟再响

此次事件发生在数起类似安全事件之后。10月1日,MetaMask因旗下质押基础设施遭入侵,主动退出Lido验证者网络,虽未影响用户取款凭证,但引发市场关注。

同月27日,Coinbase披露其分析服务提供商Amplitude遭遇数据泄露,涉及部分客户联系方式,但核心资产与内部系统未受影响。

相较之下,Solflare事件的影响范围集中于验证者性能与奖励发放,不涉及本金损失。目前,调查仍在进行,新验证者上线时间与补偿细则尚待公布。用户正等待系统恢复,以重新获取质押收益。