פריצה למאמת של סולאנה שיבשה את פעילותם של חמישה מפעילים
פריצה למאמת Solana חשפה פרטי גישה תפעוליים הקשורים לחמישה מאמתים ב־26–27 באוקטובר, והובילה לגניבת מטבעות קריפטוגרפיים בשווי של כ־135,000 דולר. Bitquery עקבה אחר נכסים בהיקף של 1,343 SOL, ובהם 637 JitoSOL, עד לארנק שבשליטת התוקף. התוקף המיר JitoSOL ל־SOL, העביר את הכספים ל־Ethereum באמצעות גשר והפקיד 57 ETH ב־Tornado Cash.
ארבעה מאמתים פעילים הפסיקו להצביע לאחר שחשבונות ההצבעה שלהם רוקנו. כתוצאה מכך, תגמולי הסטייקינג נעצרו עד שהמשתמשים יכלו להעביר את ה־SOL שהאצילו. החוקרים לא מצאו ראיות לכך שחשבונות הסטייקינג של הלקוחות רוקנו. Blockdaemon מסרה שהחשיפה שלה נבעה מפרטי גישה היסטוריים שנשמרו במכשיר ארגוני של עובד לשעבר, ולא מצאה סימנים לכך שתשתית המאמתים הנוכחית שלה נפרצה. הפריצה למאמת Solana מדגישה את הסיכונים בניהול מפתחות תפעוליים, אך ההפסדים שדווחו היו מוגבלים והנכסים שהוקצו נותרו בטוחים.
Neutral
התקרית היא חדשות שליליות מבחינת האבטחה של מערכת המאמתים של Solana, אך נראה שהשפעתה המיידית על השוק מוגבלת. ההפסד שדווח הסתכם בכ־135,000 דולר, והחוקרים לא מצאו ראיות לכך שה־SOL שהמשתמשים האצילו נגנב. ההשפעה המעשית העיקרית הייתה שיבוש בהצבעות ובתגמולי הסטייקינג של המאמתים שנפגעו, ולא אובדן של כספי הקרן של הלקוחות. לכן, תגובת מכירה ממושכת ברשת כולה נראית פחות סבירה מאשר במקרה של פריצה גדולה לבורסה או לארנקים של משתמשים.
בטווח הקצר, סוחרים עשויים לעקוב אחר התנודתיות של SOL ולהמתין לפרטים נוספים, להשבתות של מאמתים או לראיות לכך שפרטי גישה נוספים נחשפו. אירועי תשתית דומים עוררו לעיתים קרובות חששות זמניים לגבי האמון, במיוחד כאשר כספים מולבנים דרך נתיבים בין־רשתיים ו־Tornado Cash. עם זאת, תגובת השוק תלויה בדרך כלל בהיקף ההפסדים ובשאלה אם נפגעו הפונקציות המרכזיות של הרשת. במקרה הזה, היקף הגניבה המצומצם והעובדה שהנכסים שהואצלו נותרו בטוחים עשויים לסייע בריסון התגובה.
בטווח הארוך, הפריצה מדגישה את החשיבות של בקרות לאורך מחזור החיים של פרטי הגישה, אבטחת מכשירים וביזור המאמתים. אירועים נוספים או שיבושים ממושכים בתגמולים עלולים לפגוע באמון בסטייקינג של Solana ולהגביר את הפיקוח על המפעילים. אם הבעיה תישאר נקודתית והמאמתים יחזרו לפעילות, סביר שכיוון השוק הרחב של SOL יושפע יותר מפעילות הרשת, מהנזילות ומהתנאים הכלליים בשוק הקריפטו מאשר מהאירוע הזה לבדו.