Solanaのバリデーターへのハッキングで5事業者に障害
10月26～27日に発生したSolanaバリデーターへのハッキングでは、5つのバリデーターに関連する運用認証情報が侵害され、約13万5,000ドル相当の暗号資産が盗まれました。Bitqueryは、637 JitoSOLを含む1,343 SOL相当の資産を、攻撃者が管理するウォレットまで追跡しました。攻撃者はJitoSOLをSOLに交換し、ブリッジを通じて資金をEthereumに移した後、57 ETHをTornado Cashに預け入れました。
投票アカウントが空にされたことで、稼働中の4つのバリデーターが投票を停止しました。その結果、ユーザーが委任済みのSOLを移動できるようになるまで、ステーキング報酬が中断しました。調査では、顧客のステークアカウントから資金が引き出された証拠は見つかりませんでした。Blockdaemonは、元従業員の会社所有端末に保存されていた過去の認証情報が自社の被害につながったと説明し、現在のバリデーター基盤が侵害された兆候はないとしました。今回のSolanaバリデーターへのハッキングは、運用キー管理に伴うリスクを浮き彫りにしましたが、報告された損失は限定的で、委任された資産は安全なままでした。
Neutral
このインシデントは、Solanaのバリデーター・エコシステムにとってセキュリティ面でマイナスですが、短期的な市場への影響は限定的とみられます。報告された損失額は約13万5,000ドルで、調査担当者はユーザーが委任したSOLが盗まれた証拠を確認していません。主な実務上の影響は、被害を受けたバリデーターの投票とステーキング報酬が中断したことであり、顧客の元本が失われたわけではありません。そのため、大手取引所やユーザーのウォレットが侵害された場合に比べ、ネットワーク全体で売りが長期化する可能性は低いでしょう。
短期的には、トレーダーはSOLの値動きを注視し、追加の情報開示、バリデーターの稼働停止、または認証情報がより広範囲に漏えいした証拠がないかを確認する可能性があります。同様のインフラ関連インシデントは、特に資金がクロスチェーン経路やTornado Cashを通じて洗浄された場合、信頼に対する一時的な懸念を招くことが少なくありません。ただし、市場の反応は通常、損失の規模やネットワークの中核機能が損なわれたかどうかに左右されます。今回は盗難額が限られ、委任された資産も安全なため、市場の反応が抑えられる可能性があります。
長期的には、この侵害は認証情報のライフサイクル管理、デバイスのセキュリティ、バリデーターの分散化が重要であることを改めて示しています。さらなるインシデントや報酬の長期的な停止は、Solanaのステーキングへの信頼を損ない、運営者への監視を強める可能性があります。問題が局所的なものにとどまり、バリデーターがサービスを復旧できれば、SOL市場全体の方向性は、この出来事単独よりもネットワークの活動、流動性、暗号資産市場全体の状況に左右される可能性が高いでしょう。