币圈界报道：

五家验证者协同漏洞引发大规模资产外流

调查显示，针对Solana生态中五个关键验证者的系统性攻击已造成约13.5万美元的损失。相关资金与57枚ETH已被追踪至隐私协议Tornado Cash，显示出典型的跨链洗钱路径。

多节点密钥暴露源于历史凭证泄露

此次事件由多个验证者账户中的操作密钥失效引发，攻击者借此获取控制权并实施资产转移。据Bitquery于10月29日披露，受影响的实体包括Solflare、Blockdaemon、Astraeus及两家未公开身份的验证者，其中一家为非活跃状态的Slow Ventures节点。

三分钟内完成大额资产转移，主要损失为JitoSOL

在10月26日至27日期间，四个活跃验证者在短短三分钟内将总计约1,188枚SOL转移至攻击者控制的钱包。其中，637枚JitoSOL代币占总损失的绝大部分，价值约为833枚SOL。

投票功能中断凸显运营集中化风险

攻击者随后清空了各验证者的投票账户，导致其无法支付参与费用。自10月27日起，四个节点相继停止投票，直接造成委托用户质押收益中断，直至资产重新配置为止。这一过程暴露了当前验证者生态在去中心化方面的深层隐患。

资产迅速跨链转入以太坊并存入Tornado Cash

被盗资金在初始提款后，经由Bridgers与Chainflip桥接平台转入以太坊网络。监测数据显示，约56.6枚ETH在不到九分钟内进入指定钱包，首次向Tornado Cash存款发生于桥接完成后的极短时间内。截至10月28日，确认已有57枚ETH存入该隐私协议。

前员工设备遗留凭证成安全突破口

Blockdaemon在10月30日发布的法医报告中指出，泄露的密钥源自2020至2022年间生成的历史文件，存储于离职员工的本地设备副本中。公司强调，当前验证基础设施未被攻破，且无证据显示客户质押余额遭到直接窃取。