Злам валідатора Solana порушив роботу п’яти операторів
Унаслідок атаки на валідатор Solana було скомпрометовано операційні облікові дані, пов’язані з п’ятьма валідаторами. Це сталося 26–27 жовтня та призвело до викрадення криптовалюти приблизно на 135 000 доларів. Bitquery відстежила активи обсягом 1 343 SOL, зокрема 637 JitoSOL, до гаманця під контролем зловмисника. Він конвертував JitoSOL у SOL, переказав кошти до Ethereum через міст і вніс 57 ETH у Tornado Cash.
Чотири активні валідатори припинили голосування після того, як їхні рахунки для голосування спорожнили. Через це нарахування винагород за стейкінг перервалося, доки користувачі не змогли перемістити делеговані SOL. Слідчі не знайшли доказів того, що стейкінгові рахунки клієнтів були спустошені. Blockdaemon заявила, що її зачепило через старі облікові дані, збережені на корпоративному пристрої колишнього працівника, і що ознак зламу її поточної інфраструктури валідаторів немає. Атака на валідатор Solana підкреслює ризики операційного управління ключами, однак повідомлені втрати були обмеженими, а делеговані активи залишилися в безпеці.
Neutral
Цей інцидент є негативною новиною для екосистеми валідаторів Solana, однак його безпосередній вплив на ринок, схоже, обмежений. Повідомляється про збитки приблизно на 135 000 доларів, а слідчі не знайшли доказів того, що було викрадено SOL, делеговані користувачами. Головним практичним наслідком стало переривання голосування та виплат винагород за стейкінг для постраждалих валідаторів, а не втрата основних коштів клієнтів. Тому тривалий тиск продажів на весь ринок менш імовірний, ніж у разі масштабного зламу біржі або гаманців користувачів.
У короткостроковій перспективі трейдери можуть стежити за волатильністю SOL, новими розкриттями інформації, простоями валідаторів і свідченнями ширшого витоку облікових даних. Подібні інфраструктурні інциденти часто спричиняли короткочасне занепокоєння щодо довіри, особливо коли кошти відмивали через міжмережеві маршрути та Tornado Cash. Однак реакція ринку зазвичай залежить від масштабу збитків і від того, чи порушено основні функції мережі. У цьому випадку обмежений обсяг крадіжки та безпека делегованих активів можуть допомогти стримати реакцію.
У довгостроковій перспективі злам підкреслює важливість контролю життєвого циклу облікових даних, безпеки пристроїв і децентралізації валідаторів. Нові інциденти або тривалі перебої з винагородами можуть послабити довіру до стейкінгу Solana та посилити контроль над операторами. Якщо проблема залишиться поодинокою, а валідатори відновлять роботу, загальний напрямок ринку SOL, найімовірніше, більше залежатиме від активності мережі, ліквідності та загальних умов на крипторинку, ніж від цієї події самої по собі.