Atak hakerski na walidator Solany zakłócił pracę pięciu operatorów
W wyniku ataku na walidator Solany doszło do przejęcia danych uwierzytelniających związanych z pięcioma walidatorami. Do zdarzenia doszło między 26 a 27 października, a skradzione kryptowaluty były warte około 135 tys. dolarów. Bitquery prześledziła aktywa o wartości 1 343 SOL, w tym 637 JitoSOL, do portfela kontrolowanego przez napastnika. Napastnik wymienił JitoSOL na SOL, przesłał środki do Ethereum za pośrednictwem mostu i wpłacił 57 ETH do Tornado Cash.
Cztery aktywne walidatory przestały głosować po opróżnieniu ich kont głosowania, co przerwało naliczanie nagród za staking do czasu, gdy użytkownicy mogli przenieść delegowane SOL. Śledczy nie znaleźli dowodów na opróżnienie kont stakingowych klientów. Blockdaemon poinformowała, że jej narażenie na atak wynikało z historycznych danych uwierzytelniających przechowywanych na służbowym urządzeniu byłego pracownika i że nie znalazła śladów naruszenia obecnej infrastruktury walidatorów. Atak na walidator Solany uwidacznia ryzyko związane z operacyjnym zarządzaniem kluczami, jednak zgłoszone straty były ograniczone, a delegowane aktywa pozostały bezpieczne.
Neutral
Incydent jest negatywną wiadomością dla ekosystemu walidatorów Solany, ale jego bezpośredni wpływ na rynek wydaje się ograniczony. Zgłoszone straty wyniosły około 135 000 dolarów, a śledczy nie znaleźli dowodów na kradzież SOL delegowanych przez użytkowników. Głównym praktycznym skutkiem było wstrzymanie głosowania i nagród za staking dla dotkniętych walidatorów, a nie utrata kapitału klientów. W związku z tym długotrwała presja sprzedażowa na całym rynku jest mniej prawdopodobna niż w przypadku poważnego włamania na giełdę lub do portfeli użytkowników.
W krótkim terminie inwestorzy mogą obserwować zmienność SOL i śledzić kolejne ujawnienia, przestoje walidatorów lub dowody na szersze ujawnienie danych uwierzytelniających. Podobne incydenty infrastrukturalne często wywoływały krótkotrwałe obawy o zaufanie, zwłaszcza gdy środki były prane za pośrednictwem tras międzyłańcuchowych i Tornado Cash. Reakcja rynku zależy jednak zwykle od skali strat oraz od tego, czy zakłócone zostały podstawowe funkcje sieci. W tym przypadku ograniczona kradzież i bezpieczeństwo delegowanych aktywów mogą pomóc ograniczyć reakcję.
W dłuższej perspektywie włamanie podkreśla znaczenie kontroli cyklu życia danych uwierzytelniających, bezpieczeństwa urządzeń i decentralizacji walidatorów. Kolejne incydenty lub długotrwałe przerwy w wypłacie nagród mogą osłabić zaufanie do stakingu Solany i zwiększyć kontrolę nad operatorami. Jeśli problem pozostanie odosobniony, a walidatorzy wznowią działanie, na ogólny kierunek rynku SOL prawdopodobnie większy wpływ będą miały aktywność sieci, płynność i ogólna sytuacja na rynku kryptowalut niż sam ten incydent.