Vụ tấn công validator Solana làm gián đoạn hoạt động của năm nhà vận hành
Một vụ tấn công vào trình xác thực Solana đã làm lộ thông tin đăng nhập vận hành liên quan đến năm trình xác thực trong khoảng thời gian từ ngày 26 đến 27 tháng 10, khiến khoảng 135.000 USD tiền mã hóa bị đánh cắp. Bitquery đã truy dấu 1.343 SOL tài sản, bao gồm 637 JitoSOL, đến một ví do kẻ tấn công kiểm soát. Kẻ tấn công đổi JitoSOL sang SOL, chuyển tiền sang Ethereum qua cầu nối và gửi 57 ETH vào Tornado Cash.
Bốn trình xác thực đang hoạt động ngừng bỏ phiếu sau khi các tài khoản bỏ phiếu của chúng bị rút sạch, làm gián đoạn phần thưởng staking cho đến khi người dùng có thể chuyển số SOL đã ủy quyền. Các nhà điều tra không tìm thấy bằng chứng cho thấy tài khoản staking của khách hàng bị rút tiền. Blockdaemon cho biết sự cố ảnh hưởng đến họ bắt nguồn từ thông tin đăng nhập cũ được lưu trên thiết bị công ty của một nhân viên cũ, đồng thời không phát hiện dấu hiệu cơ sở hạ tầng trình xác thực hiện tại bị xâm nhập. Vụ tấn công trình xác thực Solana làm nổi bật những rủi ro trong việc quản lý khóa vận hành, nhưng tổn thất được báo cáo ở mức hạn chế và tài sản đã ủy quyền vẫn an toàn.
Neutral
Sự cố này là một tin tiêu cực đối với hệ sinh thái trình xác thực của Solana, nhưng tác động tức thời đến thị trường có vẻ hạn chế. Khoản thiệt hại được báo cáo vào khoảng 135.000 USD, và các nhà điều tra không tìm thấy bằng chứng cho thấy SOL người dùng ủy quyền đã bị đánh cắp. Ảnh hưởng thực tế chủ yếu là hoạt động bỏ phiếu và phần thưởng staking của các trình xác thực bị ảnh hưởng bị gián đoạn, chứ không phải vốn gốc của khách hàng bị mất. Vì vậy, khả năng xảy ra áp lực bán kéo dài trên toàn thị trường thấp hơn so với một vụ vi phạm nghiêm trọng tại sàn giao dịch hoặc ví người dùng.
Trong ngắn hạn, nhà giao dịch có thể theo dõi biến động của SOL, đồng thời chú ý đến các thông tin mới, thời gian ngừng hoạt động của trình xác thực hoặc dấu hiệu cho thấy thông tin xác thực bị lộ trên diện rộng hơn. Những sự cố hạ tầng tương tự thường gây ra lo ngại nhất thời về niềm tin, đặc biệt khi tiền bị rửa qua các tuyến xuyên chuỗi và Tornado Cash; tuy nhiên, phản ứng của thị trường thường phụ thuộc vào quy mô thiệt hại và việc các chức năng cốt lõi của mạng có bị ảnh hưởng hay không. Trong trường hợp này, số tiền bị đánh cắp hạn chế và tài sản được ủy quyền vẫn an toàn có thể giúp kiềm chế phản ứng.
Về dài hạn, vụ xâm nhập nhấn mạnh tầm quan trọng của các biện pháp kiểm soát vòng đời thông tin xác thực, bảo mật thiết bị và tính phi tập trung của trình xác thực. Những sự cố tiếp theo hoặc tình trạng gián đoạn phần thưởng kéo dài có thể làm suy giảm niềm tin vào hoạt động staking trên Solana và khiến các đơn vị vận hành bị giám sát chặt chẽ hơn. Nếu vấn đề vẫn chỉ giới hạn ở sự cố này và các trình xác thực khôi phục dịch vụ, xu hướng chung của thị trường SOL nhiều khả năng sẽ được quyết định bởi hoạt động mạng, thanh khoản và điều kiện chung của thị trường tiền mã hóa hơn là chỉ bởi sự kiện này.