Solana验证器遭黑客攻击，五名运营商身份曝光，13.5万美元加密货币流入Tornado Cash

核心提要：五大验证者密钥组在协同攻击中受损核心要点：调查人员追踪到约13.5万美元的盗窃资金及57枚ETH存入Tornado Cash的记录。尽管质押奖励中断，但用户委托持有的SOL（Solana代币）并未遭受损失。协调一致的Solana安全漏洞导致凭证泄露一起协调一致的Solana安全事件导致与五个验证者相关的凭证遭到破坏。攻

五大验证者密钥组在协同攻击中受损

核心要点：

调查人员追踪到约13.5万美元的盗窃资金及57枚ETH存入Tornado Cash的记录。尽管质押奖励中断，但用户委托持有的SOL（Solana代币）并未遭受损失。

协调一致的Solana安全漏洞导致凭证泄露

一起协调一致的Solana安全事件导致与五个验证者相关的凭证遭到破坏。攻击者借此窃取了价值约13.5万美元的加密货币，并将所得资金跨链转移至隐私协议Tornado Cash。

据Bitquery于10月29日的调查指出，攻击者控制了与Solflare、Blockdaemon、Astraeus、一家未具名验证者以及一家处于非活跃状态的Slow Ventures验证者相关联的操作密钥。该事件发生于10月26日至27日期间，调查人员追踪到了价值1,343枚SOL被盗资产以及57枚ETH存入Tornado Cash的痕迹。

与此前瑞士Binance旗下SwissBorg遭遇的4,100万美元质押漏洞不同，此次攻击并未清空客户委托持有的SOL资金。

黑客从多个验证者账户盗取13.5万美元

Bitquery发现，四个活跃的验证者在短短三分钟内将价值约1,188枚SOL的资产转移至一个由攻击者控制的钱包中。被盗加密货币包括637枚JitoSOL代币，其价值约为833枚SOL，构成了大部分损失。

随后，攻击者清空了验证者的投票账户，导致受影响的运营商无法支付所需的参与费用。10月27日，四个验证者同时停止投票，导致受影响用户的质押奖励中断，直到他们能够转移自己的质押份额为止。这一中断突显了Solana验证者生态系统中额外的运营脆弱性，其中运营商集中化问题早已引发去中心化担忧。

然而，Bitquery未发现证据表明攻击者的钱包直接从客户的质押账户接收资金。

被盗Solana资金在数分钟内流入Tornado Cash

在初始提款后，攻击者将JitoSOL兑换为SOL，然后通过Bridgers和Chainflip桥接平台将资金转移到以太坊网络。Bitquery追踪到约56.6枚ETH流入一个接收钱包，首次向Tornado Cash存款发生在初始桥接付款后的不到九分钟内。截至10月28日，调查人员确认有57枚ETH存入该隐私协议。

这些转账行为类似于以往涉及Tornado Cash的加密货币洗钱操作，攻击者通过跨网络移动资产以复杂化追踪过程。此前CoinDCX交易所被 breaches 时也出现了类似的跨链模式，但目前没有证据表明两者之间存在关联。

调查人员还观察到，攻击者在五秒内自动提取了一笔1枚SOL的恢复押金。

Blockdaemon将泄露密钥追溯至前员工设备

Blockdaemon在10月30日的法医更新中指出，其暴露源是2020年至2022年间生成的历史凭证。该公司表示，受影响的密钥材料源自前员工公司设备上的一份本地副本，目前没有任何证据表明其当前的验证者基础设施遭到入侵。

其调查结果将此事件与针对个别Solana用户的钱包权限利用漏洞区分开来。Blockdaemon强调，尽管受影响的验证者需要更换以恢复奖励，但委托资产仍然保持安全。此事件也加剧了人们对此前Solana国库钱包遭侵事件的担忧，其中操作凭证的安全性至关重要。