摘要:Solflare因第三方质押运营商密钥泄露,暂停约160万枚SOL的质押奖励。公司正推进验证者迁移并制定补偿方案,客户资金未受损,事件仅影响奖励生成。

币圈界报道:
第三方安全漏洞致质押奖励暂停,逾百万SOL受影响
加密钱包服务Solflare宣布,由于外部质押运营商遭遇安全入侵,已临时停止其验证者节点的质押奖励发放。此次事件波及约160万枚SOL代币,这些资产由用户委托至受影响的验证者节点。
密钥泄露导致验证者功能失效,奖励机制中断
涉事第三方服务商持有与Solflare验证者基础设施关联的私钥,该密钥用于参与Solana网络的权益证明共识流程。攻击事件致使验证者无法正常运行,进而阻碍了奖励的生成与分发。
Solflare尚未公开该服务商的名称,也未披露攻击手法、是否发生越权操作或具体入侵时间点。监控数据显示,当前有接近160万枚SOL处于受此事件影响的验证者委托中,大量用户因此面临奖励停滞。
在原生委托机制下,用户资产始终保留在自身账户内,验证者运营商无权提取本金。尽管如此,因密钥被攻破,验证者失去运行能力,导致奖励无法产生,直至资产完成向新节点的转移。
新验证者构建中,迁移流程将自动触发
Solflare正在部署新的替代性验证者,并同步开发应用更新,以实现用户委托资产的无缝迁移。受影响用户无需主动操作,待系统更新上线后,将通过官方内置路径完成切换。
在新节点正式激活前,相关质押收益将继续暂停。同时,公司已启动补偿计划设计,但尚未公布具体金额、计算方式及发放时间表。
提醒用户,所有迁移指引仅通过Solflare客户端内部推送,团队不会通过私信、邮件或外部链接索取助记词、钱包连接权限或交易授权。
近期多起加密基础设施遭袭,行业安全警钟再响
此次事件发生在数起类似安全事件之后。10月1日,MetaMask因旗下质押基础设施遭入侵,主动退出Lido验证者网络,虽未影响用户取款凭证,但引发市场关注。
同月27日,Coinbase披露其分析服务提供商Amplitude遭遇数据泄露,涉及部分客户联系方式,但核心资产与内部系统未受影响。
相较之下,Solflare事件的影响范围集中于验证者性能与奖励发放,不涉及本金损失。目前,调查仍在进行,新验证者上线时间与补偿细则尚待公布。用户正等待系统恢复,以重新获取质押收益。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
