Solana doğrulayıcısına yönelik saldırı beş operatörü etkiledi
Bir Solana doğrulayıcısına yönelik saldırıda, 26–27 Ekim tarihlerinde beş doğrulayıcıyla bağlantılı operasyonel kimlik bilgileri ele geçirildi ve yaklaşık 135.000 dolarlık kripto para çalındı. Bitquery, 637 JitoSOL’ün de aralarında bulunduğu 1.343 SOL değerindeki varlıkları saldırganın kontrolündeki bir cüzdana kadar izledi. Saldırgan JitoSOL’ü SOL’e çevirdi, fonları bir köprü aracılığıyla Ethereum’a aktardı ve Tornado Cash’e 57 ETH yatırdı.
Oy kullanma hesapları boşaltıldıktan sonra aktif dört doğrulayıcı oy vermeyi durdurdu. Bu durum, kullanıcılar delegasyonla tahsis edilmiş SOL’lerini taşıyabilene kadar staking ödüllerini kesintiye uğrattı. Araştırmacılar, müşterilerin staking hesaplarının boşaltıldığına dair kanıt bulamadı. Blockdaemon, kendisinin etkilenmesine eski bir çalışanın kurumsal cihazında saklanan geçmiş dönem kimlik bilgilerinin yol açtığını ve mevcut doğrulayıcı altyapısının ihlal edildiğine dair bir işaret bulmadığını belirtti. Solana doğrulayıcısına yönelik saldırı, operasyonel anahtar yönetiminin risklerini gözler önüne seriyor; ancak bildirilen kayıplar sınırlı kaldı ve delegasyonla tahsis edilmiş varlıklar güvende kaldı.
Neutral
Bu olay, Solana doğrulayıcı ekosistemi için olumsuz bir gelişme olsa da piyasaya kısa vadeli etkisi sınırlı görünüyor. Bildirilen kayıp yaklaşık 135.000 dolardı ve araştırmacılar, kullanıcıların devrettiği SOL’ların çalındığına dair herhangi bir kanıt bulmadı. Başlıca pratik etki, müşteri anaparasının kaybı değil, etkilenen doğrulayıcıların oylama faaliyetleri ile staking ödüllerinin kesintiye uğraması oldu. Bu nedenle, büyük bir borsa veya kullanıcı cüzdanı ihlaline kıyasla piyasa genelinde kalıcı bir satış baskısı oluşması daha düşük ihtimal taşıyor.
Kısa vadede yatırımcılar SOL’daki oynaklığı izleyebilir; yeni açıklamalara, doğrulayıcıların hizmet dışı kalmasına veya kimlik bilgilerinin daha geniş ölçekte açığa çıktığına dair kanıtlara dikkat edebilir. Benzer altyapı olayları, özellikle fonların zincirler arası rotalar ve Tornado Cash üzerinden aklandığı durumlarda, çoğu zaman güven konusunda kısa süreli endişelere yol açmıştır. Ancak piyasa tepkileri genellikle kayıpların boyutuna ve ağın temel işlevlerinin aksayıp aksamadığına bağlıdır. Bu olayda, hırsızlığın sınırlı kalması ve devredilen varlıkların güvende olması tepkinin sınırlanmasına yardımcı olabilir.
Uzun vadede bu ihlal, kimlik bilgilerinin yaşam döngüsüne yönelik kontrollerin, cihaz güvenliğinin ve doğrulayıcıların merkeziyetsizliğinin önemini pekiştiriyor. Yeni olaylar veya ödüllerin uzun süre kesintiye uğraması, Solana staking’ine duyulan güveni zayıflatabilir ve operatörlerin daha yakından incelenmesine yol açabilir. Sorun münferit kalır ve doğrulayıcılar hizmeti yeniden başlatırsa, SOL piyasasının genel yönünü bu olaydan ziyade ağ etkinliği, likidite ve genel kripto piyasası koşullarının belirlemesi daha olasıdır.