Solana验证者遭入侵，13.5万美元被盗并通过Tornado Cash洗钱

核心提要：索拉纳验证者生态系统遭协同攻击，约13.5万美元加密货币被盗一起针对索拉纳（Solana）验证者生态系统的协同攻击导致约13.5万美元的加密货币被盗。此次事件中，多个验证者的凭证被攻破，资金随后被迅速转移至混币协议Tornado Cash。复杂漏洞利用：索拉纳验证者凭证遭针对性入侵该事件发生于10月26日至27日期间。

索拉纳验证者生态系统遭协同攻击，约13.5万美元加密货币被盗

一起针对索拉纳（Solana）验证者生态系统的协同攻击导致约13.5万美元的加密货币被盗。此次事件中，多个验证者的凭证被攻破，资金随后被迅速转移至混币协议Tornado Cash。

复杂漏洞利用：索拉纳验证者凭证遭针对性入侵

该事件发生于10月26日至27日期间。攻击者控制了与索拉纳网络几个关键参与者相关的操作密钥，包括Solflare、Blockdaemon、Astraeus、一个未具名的验证者，以及一个与Slow Ventures关联的不活跃验证者。

区块链分析公司Bitquery对此次攻击进行了调查，并报告称攻击者获取了验证者的操作密钥权限。这导致验证者账户内持有的加密资产被非法转移。

调查人员追踪发现，被盗的1,343枚SOL中，约有1,188枚SOL在短短三分钟内从四个独立的验证者钱包被转移到攻击者控制的地址。此外，攻击者还劫持了价值约833枚SOL的637枚JitoSOL代币，构成了损失的大部分。JitoSOL是索拉纳网络上的一种流动性质押衍生品，允许用户在不锁定代币的情况下赚取质押奖励。

名词解释：JitoSOL是由Jito Labs发行的基于索拉纳的收益型代币，代表已质押的SOL。它在保持流动性和可转让性的同时累积奖励。

在完成转账后，攻击者清空了验证者的投票账户，导致受影响的运营商无法支付参与费用或维持正常运营。10月27日，四个验证者同时停止投票，暂时中断了质押奖励，直到受影响的用户重新分配其质押量。

Bitquery指出，目前没有证据表明客户的委托SOL账户在漏洞利用期间直接受到影响。然而，此次漏洞利用重新引发了人们对索拉纳验证者网络集中化和安全风险的关注，因为运营商的整合可能会增加脆弱性。

攻击者利用以太坊桥接和Tornado Cash清洗资金

窃取资金后，攻击者迅速将JitoSOL转换为SOL，并通过Bridgers和Chainflip等平台将资产桥接到以太坊（Ethereum）。Chainflip是一个促进安全跨链互换的协议。在几分钟内，至少有56.6 ETH到达了指定的接收钱包。

名词解释：Tornado Cash是一个基于以太坊的开源协议，通过将可识别的资金与其他资金混合来提供交易隐私，从而掩盖交易轨迹。

首次向Tornado Cash存款发生在初始桥接事件后不到九分钟，这反映了常用于隐藏非法获得资产来源的技术。区块链法医专家指出，这些转账反映了此前洗钱案件中观察到的策略，包括CoinDCX交易所漏洞事件，尽管案件之间尚未建立正式联系。

此外，攻击者在不到五秒的时间内迅速提取了一笔1 SOL的恢复押金，展示了自动化工具的使用。

资产类型 被盗金额 初始区块链 目的地/后续操作

SOL

1,343

Solana

桥接到以太坊，转入Tornado Cash

JitoSOL

637 (≈833 SOL价值)

Solana

转换为SOL，然后桥接

ETH

56.6

Ethereum (桥接后)

Tornado Cash

Blockdaemon将漏洞归咎于前员工设备上的旧凭证

10月30日，领先的机构级区块链基础设施提供商Blockdaemon发布了一份法医更新报告，详细说明了其验证者密钥材料的泄露情况。该公司将此次暴露归因于2020年至2022年间生成的凭证，这些凭证存储在一台属于前员工的设备上。

审查显示，受损的密钥与Blockdaemon当前的验证者基础设施无关，且没有证据表明其系统近期遭受未经授权访问。Blockdaemon还区分了此次验证者漏洞利用与之前针对索拉纳零售用户的基于钱包的攻击。

该公司表示，委托资产仍然安全，但受影响的验证者需要更换以恢复质押奖励并维持正常的质押操作。这一事件呼应了早期因凭证管理不善导致索拉纳网络金库钱包被攻陷的案例，进一步凸显了严格操作安全措施的必要性。