Solflare在验证提供商遭遇安全漏洞后暂停质押奖励

Solflare暂停质押奖励：第三方运营商安全事件波及约160万枚SOL

Solana钱包提供商Solflare宣布，在发生涉及第三方质押运营商的安全事件后，已暂停其验证者的质押奖励。此次事件影响了委托给该服务的约160万枚SOL代币。

10月27日披露的信息确认，该事件影响了由外部提供商持有的验证者密钥，导致Solflare验证者无法生成奖励。目前，涉事提供商正在调查此次入侵情况，而Solflare正准备将受影响的委托迁移至替代验证者。

Solflare强调，客户资金依然安全，未报告用户质押账户出现任何损失或未经授权的资金转移。此次中断仅影响奖励生成，并不涉及底层SOL的所有权或托管权。

验证者密钥事件扰乱Solflare质押业务

涉事提供商管理着与Solflare验证者基础设施相关的密钥，这些基础设施负责处理交易并参与Solana的权益证明（PoS）共识机制。此次事件导致验证者无法正常执行其产生奖励的职责。

Solflare尚未确认涉事提供商的身份，也未披露密钥是如何被攻破的、攻击者是否利用密钥进行了未经授权的操作，以及安全事件的确切时间。验证者监控数据显示，约有160万枚SOL委托给了Solflare的验证者，这意味着大量委托质押处于受影响的生产奖励操作中。

与托管式质押服务不同，Solana的原生委托机制使代币保留在由所有者控制的质押账户中。验证者运营商无法使用其验证者签名密钥提取本金。因此，虽然受损的基础设施无法直接转移用户委托的SOL，但其正常运行能力的缺失会导致奖励中断，直到这些头寸被迁移到正常运行的验证者为止。

Solflare准备迁移验证者并提供补偿

Solflare正在建立一个新的替代验证者，并开发应用程序更新，以指导用户完成委托转移。受影响的客户无需立即采取行动。一旦更新后的应用程序上线，用户将通过官方内置流程完成迁移。

在委托的SOL在新验证者上激活之前，质押奖励将继续暂停。此外，Solflare正在为完成迁移的用户制定补偿计划。该公司尚未公布拟议的赔付金额、计算方法或分发时间表。

该钱包提供商强调，迁移说明将仅出现在Solflare应用程序内部。其团队不会发送私信或外部链接来请求连接钱包、恢复助记词或批准交易。

此前已有其他加密基础设施遭遇入侵

Solflare的中断发生在过去几周几起涉及外部服务提供商和加密货币基础设施的安全事件之后。10月1日，MetaMask在发生影响其质押基础设施的安全事件后退出了Lido验证者。该钱包提供商启动了预防性的验证者退出操作，同时表示客户的取款凭证未受侵害。

Coinbase也于10月27日披露了一起单独的第三方安全事件，涉及分析提供商Amplitude。此次泄露影响了有限的客户联系信息，而非质押运营。Coinbase确认其内部系统和客户资产未受影响。

这些事件涉及不同的系统和运营后果。Solflare的直接中断仅限于验证者性能和错过的质押奖励，委托本金仍由客户控制。Solflare尚未公布引导迁移更新的发布日期，也未最终确定补偿条款。调查仍在进行中，受影响的委托者正等待新验证者激活，以便恢复奖励。