Solana 驗證器遭黑客攻擊,五個營運者受影響

10月26至27日發生的 Solana 驗證者駭客事件,令與五個驗證者相關的操作憑證遭到入侵,約值 135,000 美元的加密貨幣被盜。Bitquery 追蹤到涉及 1,343 SOL 的資產(包括 637 JitoSOL),並發現它們流入一個由攻擊者控制的錢包。攻擊者將 JitoSOL 兌換成 SOL,透過跨鏈橋把資金轉移至 Ethereum,並向 Tornado Cash 存入 57 ETH。 四個活躍驗證者的投票帳戶被清空後,停止了投票。這令質押獎勵中斷,直至用戶可以轉移已委託的 SOL。調查人員未發現客戶的質押帳戶遭到清空的證據。Blockdaemon 表示,其受影響源於一名前員工的公司裝置內存有舊憑證,並稱沒有跡象顯示其目前的驗證者基礎設施遭到入侵。這宗 Solana 驗證者駭客事件凸顯了操作金鑰管理的風險,但已報告的損失有限,已委託資產亦仍然安全。
Neutral
這宗事件在安全層面上對 Solana 的驗證者生態系統而言是負面消息,但對市場的即時影響似乎有限。據報損失約為 135,000 美元,調查人員亦未發現用戶委託的 SOL 遭盜取的證據。主要實際影響是受影響驗證者的投票和質押獎勵受到干擾,而非客戶本金蒙受損失。因此,相較於大型交易所或用戶錢包遭受重大入侵,這次事件較不可能引發持續而波及整個網絡的拋售。 短期內,交易者可能會留意 SOL 的波動,並關注有否進一步披露、驗證者停機,或更多憑證遭外洩的證據。類似的基建事故往往會短暫引起市場對信心的憂慮,尤其是資金經跨鏈途徑及 Tornado Cash 洗錢時。不過,市場反應通常取決於損失規模,以及網絡核心功能有否受損。在這宗事件中,失竊金額有限,而且委託資產仍然安全,或有助控制市場反應。 長遠而言,這次入侵再次凸顯憑證全生命週期管理、裝置安全,以及驗證者去中心化的重要性。若再有事故發生,或獎勵長時間受阻,可能會削弱市場對 Solana 質押的信心,並令營運者受到更嚴格的審視。如果問題維持個別事件,而驗證者亦恢復服務,SOL 的整體市場走勢更可能受網絡活動、流動性及整體加密貨幣市場環境左右,而非單靠這宗事件決定。