Solana-кошелек Solflare ужесточил внутренние меры безопасности после серии громких инцидентов в криптоиндустрии. Сооснователь проекта Видор сообщил, что команда перешла в «бункерный режим»: доступ к инфраструктуре и исходному коду ограничен, каждое изменение требует нескольких подтверждений, а добавление новых элементов временно приостановлено. «После месяца, который пережила эта индустрия, доступ к нашей инфраструктуре и коду закрыт, каждое изменение требует нескольких одобрений, и ничто новое не попадает внутрь», — написал он. По словам Видора, это замедлит разработку, но компания сознательно идет на такой шаг.
Непосредственным поводом для действий стал октябрьский инцидент с третьесторонним стейкинг-провайдером, обслуживавшим валидатор Solflare. 27 октября компания сообщила, что у провайдера произошел инцидент безопасности, затронувший ключи валидатора. Валидатор перестал участвовать в консенсусе и начислять вознаграждения. На 28 октября под управлением пострадавшего валидатора находилось около 1,56 млн SOL — на тот момент примерно $160 млн. Solflare подчеркнула, что средства пользователей не были похищены: делегированные SOL хранятся в индивидуальных стейк-аккаунтах, контролируемых закрытыми ключами владельцев, а ключи валидатора не дают права выводить эти активы.
Тем не менее, по данным Bitquery, атака затронула инфраструктуру пяти валидаторов Solana, включая Solflare и Blockdaemon. Злоумышленник вывел с подконтрольных валидаторам счетов около 1 343 SOL, что оценивалось примерно в $135 000. Средства прошли через кроссчейн-сервисы, после чего примерно 57 ETH были внесены в Tornado Cash. Аналитики не обнаружили признаков опустошения клиентских стейк-аккаунтов.
Для восстановления начислений Solflare запустила новый валидатор и первоначально установила дедлайн миграции на 1 ноября, затем продлила его до 30 ноября. Компания обещает компенсировать недополученные вознаграждения за период с 26 октября по 1 ноября пользователям, завершившим миграцию. Процесс проходит только через официальное приложение; в Solflare предупредили, что не отправляют личные сообщения и ссылки. Инцидент последовал за сообщениями о взломе Binance с затрагиванием активов примерно на $6,3 млрд и утечкой данных клиентов Keystone, что усиливает внимание рынка к операционным рискам криптосервисов.
