Naantala ng pag-hack sa validator ng Solana ang operasyon ng limang operator
Nakompromiso ng isang pag-hack sa Solana validator ang mga kredensiyal para sa operasyon na kaugnay ng limang validator noong Oktubre 26–27, na nagresulta sa pagnanakaw ng crypto na nagkakahalaga ng humigit-kumulang $135,000. Natunton ng Bitquery ang mga asset na nagkakahalaga ng 1,343 SOL, kabilang ang 637 JitoSOL, sa isang wallet na kontrolado ng umaatake. Ipinagpalit ng umaatake ang JitoSOL sa SOL, inilipat ang pondo sa Ethereum sa pamamagitan ng bridge, at nagdeposito ng 57 ETH sa Tornado Cash.
Huminto sa pagboto ang apat na aktibong validator matapos maubos ang laman ng kanilang mga voting account. Dahil dito, natigil ang mga staking reward hanggang mailipat ng mga user ang SOL na ipinagkatiwala nila. Walang nakitang ebidensiya ang mga imbestigador na naubos ang mga staking account ng mga customer. Sinabi ng Blockdaemon na nagmula ang pagkakalantad nito sa mga dating kredensiyal na nakaimbak sa corporate device ng isang dating empleyado, at wala silang nakitang palatandaang nalusutan ang kasalukuyang imprastraktura ng kanilang validator. Itinatampok ng pag-hack sa Solana validator ang mga panganib sa pamamahala ng mga operational key, ngunit limitado ang iniulat na pagkalugi at nanatiling ligtas ang mga asset na ipinagkatiwala.
Neutral
Negatibo ang insidente para sa seguridad ng validator ecosystem ng Solana, ngunit mukhang limitado ang agarang epekto nito sa merkado. Tinatayang $135,000 ang naiulat na nawalang halaga, at walang nakitang ebidensiya ang mga imbestigador na ninakaw ang SOL na ipinagkatiwala ng mga user sa mga validator. Ang pangunahing praktikal na epekto ay ang pagkaantala ng pagboto at mga gantimpala sa staking para sa mga apektadong validator, hindi ang pagkawala ng prinsipal ng mga customer. Dahil dito, mas maliit ang posibilidad ng matagalang pagbebenta sa buong network kaysa kung malaking palitan o wallet ng mga user ang nabiktima.
Sa maikling panahon, maaaring bantayan ng mga trader ang pagbabago-bago ng presyo ng SOL at maghintay ng karagdagang pagsisiwalat, downtime ng validator, o ebidensiyang mas malawak ang pagkakalantad ng mga kredensyal. Madalas na nagdudulot ng panandaliang pag-aalala sa tiwala ang mga katulad na insidente sa imprastraktura, lalo na kapag inililipat ang mga pondo sa pamamagitan ng mga rutang cross-chain at Tornado Cash. Gayunman, karaniwang nakadepende ang reaksyon ng merkado sa laki ng mga pagkalugi at kung naapektuhan ang mahahalagang tungkulin ng network. Sa kasong ito, maaaring makatulong na mapigil ang reaksyon ang limitadong halaga ng ninakaw at ang patuloy na seguridad ng mga ipinagkatiwalang asset.
Sa mas mahabang panahon, binibigyang-diin ng paglabag na ito ang kahalagahan ng mga kontrol sa buong siklo ng buhay ng mga kredensyal, seguridad ng mga device, at desentralisasyon ng mga validator. Maaaring makabawas sa tiwala sa staking ng Solana ang mga karagdagang insidente o matagal na pagkaantala ng mga gantimpala, at maaari ring magdulot ng mas mahigpit na pagsusuri sa mga operator. Kung mananatiling hiwalay ang isyu at maibabalik ng mga validator ang serbisyo, mas malamang na ang aktibidad ng network, liquidity, at pangkalahatang kalagayan ng merkado ng crypto—hindi ang insidenteng ito lamang—ang magtakda sa mas malawak na direksyon ng merkado ng SOL.