Solana 驗證器遭駭,五家營運商受到影響
10 月 26 至 27 日發生的 Solana 驗證者駭客事件,使與五個驗證者相關的操作憑證遭到入侵,約 135,000 美元的加密貨幣被盜。Bitquery 追蹤到價值 1,343 SOL 的資產(包括 637 JitoSOL),並發現它們流入攻擊者控制的錢包。攻擊者將 JitoSOL 兌換成 SOL,透過跨鏈橋將資金轉移至 Ethereum,並將 57 ETH 存入 Tornado Cash。
四個活躍驗證者的投票帳戶遭清空後便停止投票,導致質押獎勵中斷,直到使用者能夠轉移已委託的 SOL。調查人員沒有發現客戶的質押帳戶遭到清空的證據。Blockdaemon 表示,其受影響是因為一名前員工的公司裝置中存有舊憑證,且沒有跡象顯示其目前的驗證者基礎設施遭到入侵。這起 Solana 驗證者駭客事件凸顯了操作金鑰管理的風險,但通報的損失有限,已委託資產也仍然安全。
Neutral
這起事件在安全層面上對 Solana 的驗證者生態系統而言是負面消息,但對市場的即時影響似乎有限。據報損失約為 135,000 美元,調查人員也未發現使用者委託的 SOL 遭竊取的證據。主要實際影響是受影響驗證者的投票和質押獎勵受到干擾,而非客戶本金蒙受損失。因此,相較於大型交易所或使用者錢包遭到重大入侵,這起事件較不可能引發持續且波及整個網路的賣壓。
短期內,交易者可能會留意 SOL 的波動,並關注是否有進一步揭露、驗證者停機,或更多憑證遭外洩的證據。類似的基礎設施事故往往會短暫引發市場對信心的疑慮,尤其是資金經由跨鏈途徑及 Tornado Cash 洗錢時。不過,市場反應通常取決於損失規模,以及網路核心功能是否受損。在這起事件中,失竊金額有限,而且委託資產仍然安全,或有助於控制市場反應。
長期而言,這次入侵再次凸顯憑證全生命週期管理、裝置安全,以及驗證者去中心化的重要性。若再發生其他事故,或獎勵長期受阻,可能會削弱市場對 Solana 質押的信心,並讓營運者受到更嚴格的檢視。如果問題維持個別事件,而驗證者也恢復服務,SOL 的整體市場走勢更可能受網路活動、流動性及整體加密貨幣市場情況左右,而非單由這起事件決定。