Solana 验证者遭黑客攻击,五家运营方受影响
10月26日至27日,一起 Solana 验证者黑客攻击事件导致与五家验证者相关的运营凭证遭到泄露,约 13.5 万美元加密资产被盗。Bitquery 追踪到价值 1,343 SOL 的资产,其中包括 637 枚 JitoSOL,这些资产被转入攻击者控制的钱包。攻击者将 JitoSOL 兑换为 SOL,跨链转至以太坊,并向 Tornado Cash 存入 57 ETH。
四家活跃验证者的投票账户被清空后停止投票,质押奖励因此中断,直至用户能够转移其委托的 SOL。调查人员没有发现客户质押账户被盗的证据。Blockdaemon 表示,其受影响源于存储在一名前员工公司设备上的历史凭证,并称没有迹象显示其当前验证者基础设施遭到入侵。这起 Solana 验证者黑客攻击凸显了运营密钥管理风险,但已报告的损失有限,委托资产仍然安全。
中性
这起事件对 Solana 验证者生态构成安全层面的利空,但对市场的直接影响预计有限。被盗金额约为 13.5 万美元,调查人员也未发现用户委托的 SOL 被盗。主要影响是受影响验证者投票中断、质押奖励暂时停止,而非客户本金损失。因此,相比大型交易所或用户钱包遭攻击的事件,这起事件引发持续性、全网范围抛售的可能性较低。
短期内,交易者可能关注 SOL 的波动,以及是否出现更多披露、验证者停机或凭证泄露范围扩大的证据。类似基础设施安全事件往往会短暂冲击市场信心,尤其是在资金通过跨链渠道转移并进入 Tornado Cash 的情况下;但市场反应通常取决于损失规模,以及网络核心功能是否受损。本次失窃金额有限,且委托资产仍安全,或有助于控制市场反应。
从长期看,这起事件再次凸显凭证生命周期管理、设备安全和验证者去中心化的重要性。如果类似事件再次发生,或奖励中断持续较久,可能削弱市场对 Solana 质押的信心,并增加对验证者运营方的审查。若事件仅限于个别运营方且服务恢复,SOL 的整体走势更可能由网络活动、流动性和加密市场整体环境决定,而非单独受此次事件左右。