币圈界报道：

索拉纳验证者生态遭多点渗透，巨额资产遭非法转移

近期针对索拉纳网络验证者生态的系统性攻击导致价值约13.5万美元的数字资产被窃取。此次事件中，多个核心运营方的操作密钥遭到非法获取，资金随后迅速转入Tornado Cash等隐私协议进行匿名化处理。

关键节点密钥泄露，跨验证者协同入侵成现实

该系列攻击发生于10月26日至27日之间。调查发现，攻击者成功控制了包括Solflare、Blockdaemon、Astraeus在内的多家重要参与者所持有的操作密钥，以及一个与Slow Ventures有关联的闲置验证者账户。

区块链分析机构Bitquery披露，攻击者获得了验证者账户的完整控制权，进而执行未经授权的资金调拨。数据显示，1,343枚SOL在三分钟内从四个独立钱包被批量转移至攻击者地址。此外，637枚JitoSOL（相当于约833枚SOL）也被劫持，构成主要损失部分。

JitoSOL是基于索拉纳的流动性质押代币，允许用户在不锁定资产的前提下参与质押并获取收益。其高流动性使其成为攻击目标。

在完成资金转移后，攻击者清空了受影响验证者的投票账户，导致这些节点无法继续参与网络共识，被迫暂停质押服务。直到委托人重新分配质押量前，相关奖励发放暂时中断。

尽管目前无证据显示普通用户的委托资金受到直接影响，但此次事件再次暴露索拉纳验证者网络集中化趋势带来的潜在风险，尤其是在密钥管理环节存在薄弱点时。

跨链桥接与混币技术结合，实现快速资金脱敏

资金被盗后，攻击者立即将JitoSOL兑换为SOL，并通过Bridgers和Chainflip等跨链协议将资产转移至以太坊网络。其中，至少56.6枚ETH被转入指定接收地址，整个过程耗时不足五分钟。

Chainflip作为支持跨链原子交换的协议，为本次资产迁移提供了技术路径。与此同时，首次向Tornado Cash存入资金的时间距离初始桥接不到九分钟，展现出高度标准化的洗钱流程。

区块链法证专家指出，此类操作模式与此前CoinDCX等平台遭入侵后的资金清洗手法高度一致，虽未建立直接关联，但揭示出攻击者正采用成熟且可复用的隐蔽策略。

更值得注意的是，攻击者在五秒内即提取了1枚SOL的恢复押金，表明其使用自动化脚本进行精准打击，极大提升了作案效率。

Blockdaemon确认漏洞源于前员工遗留凭证

10月30日，机构级区块链服务商Blockdaemon发布法医报告，确认其验证者密钥泄露系因2020至2022年间生成的旧凭证仍保留在一名离职员工的设备上所致。

审查结果显示，受损密钥并未接入当前生产环境，且未发现系统遭受外部入侵迹象。公司强调，此次事件与此前针对零售用户的钱包攻击属于不同性质。

委托资产未受影响，但受影响的验证者需更换密钥才能恢复质押功能。此事件重演了过去因密钥管理疏漏引发的网络金库被攻陷案例，凸显了在去中心化架构中强化内部安全管控的重要性。