Un attacco hacker a un validatore di Solana colpisce cinque operatori
Un attacco informatico a un validatore Solana ha compromesso credenziali operative collegate a cinque validatori tra il 26 e il 27 ottobre, causando il furto di circa 135.000 dollari in criptovalute. Bitquery ha tracciato 1.343 SOL in asset, tra cui 637 JitoSOL, fino a un wallet controllato dall’attaccante. L’attaccante ha convertito i JitoSOL in SOL, ha trasferito i fondi su Ethereum tramite un bridge e ha depositato 57 ETH in Tornado Cash.
Quattro validatori attivi hanno smesso di votare dopo che i loro account di voto erano stati svuotati, interrompendo le ricompense di staking finché gli utenti non hanno potuto spostare i SOL delegati. Gli investigatori non hanno trovato prove che gli account di staking dei clienti siano stati svuotati. Blockdaemon ha dichiarato che la propria esposizione derivava da credenziali storiche conservate sul dispositivo aziendale di un ex dipendente e che non vi erano segnali di una violazione dell’attuale infrastruttura dei suoi validatori. L’attacco al validatore Solana evidenzia i rischi legati alla gestione operativa delle chiavi, ma le perdite segnalate sono state limitate e gli asset delegati sono rimasti al sicuro.
Neutral
L’incidente rappresenta una notizia negativa per l’ecosistema dei validatori di Solana, ma il suo impatto immediato sul mercato sembra limitato. La perdita segnalata è stata di circa 135.000 dollari e gli investigatori non hanno trovato prove del furto dei SOL delegati dagli utenti. L’effetto pratico principale è stato l’interruzione delle votazioni e delle ricompense di staking per i validatori interessati, non la perdita del capitale dei clienti. Di conseguenza, una pressione di vendita prolungata sull’intero mercato appare meno probabile rispetto a quanto accadrebbe in caso di una grave violazione di un exchange o dei wallet degli utenti.
Nel breve termine, i trader potrebbero monitorare la volatilità di SOL e prestare attenzione a ulteriori rivelazioni, ai tempi di inattività dei validatori o a prove di un’esposizione più ampia delle credenziali. Incidenti infrastrutturali simili hanno spesso suscitato brevi preoccupazioni sulla fiducia, soprattutto quando i fondi vengono riciclati attraverso percorsi cross-chain e Tornado Cash; tuttavia, le reazioni del mercato tendono a dipendere dall’entità delle perdite e dall’eventuale compromissione delle funzioni fondamentali della rete. In questo caso, il furto limitato e la sicurezza degli asset delegati potrebbero contribuire a contenere la reazione.
Nel lungo periodo, la violazione sottolinea l’importanza dei controlli sul ciclo di vita delle credenziali, della sicurezza dei dispositivi e della decentralizzazione dei validatori. Ulteriori incidenti o interruzioni prolungate delle ricompense potrebbero indebolire la fiducia nello staking di Solana e aumentare il livello di controllo sugli operatori. Se il problema rimane circoscritto e i validatori ripristinano il servizio, è più probabile che l’andamento generale di SOL sia determinato dall’attività della rete, dalla liquidità e dalle condizioni complessive del mercato delle criptovalute, piuttosto che da questo singolo evento.