Валідатор Solflare припинив отримувати винагороди після інциденту безпеки у провайдера

Компанія Solflare повідомила, що її валідаційна нода на Solana перестала генерувати нагороди за стейкінг через інцидент на стороні постачальника, який відповідає за збереження ключів валідації.

У зв'язку з цим Solflare вирішила перейти на нову валідаційну ноду. У звіті від 27 жовтня зазначено, що не було порушено жодних коштів користувачів.

Нагороди залишаться призупиненими, поки стейк користувачів не активується на новій ноді, і компанія працює над планом компенсації для всіх, хто здійснить міграцію. На момент звіту Solana Beach та Stakewiz повідомили про близько 1,56 мільйона $SOL, стейкнутого на цій валідаційній ноді, при цьому Stakewiz позначив ноду як недобросовісну. Solflare пропонує власну валідаційну ноду як стандартну опцію стейкінгу, але дозволяє користувачам обирати й інші.

Призупинення нагород стосується лише $SOL, делегованих до постраждалої ноди, а не всіх $SOL, що зберігаються в гаманцях Solflare. Компанія пояснила, що "делегований стейк знаходиться у вашому власному рахунку стейкінгу і контролюється лише вашими ключами".

Вона однозначно заявила, що ані валідаційна нода, ані особа, яка має її ключі, не можуть перемістити цей стейк. Документація Solana про рахунки стейкінгу роз'яснює, що для зняття неделегованого $SOL необхідна авторизація на зняття з рахунку стейкінгу.

Делегування до валідаційної ноди не надає їй таку авторизацію.

Також документація вказує, що в даний час не впроваджено механізмів покарання за зловмисні дії. Solflare не назвала постачальника або конкретні ключі, на які вплинув інцидент, але зазначила, що постачальник проводить розслідування. Міграція проходитиме через додаток Solflare повідомила, що користувачам, яких це стосується, не потрібно вжити термінових дій.

Очікується оновлення додатка, яке забезпечить поступову міграцію на нову валідаційну ноду, і компанія оголосить, коли цей процес стане доступним. У повідомленні не було вказано терміни оновлення або суми компенсації.

Нагороди відновляться лише після активації мігрованого стейку, а не відразу після встановлення оновлення. "Міграція відбуватиметься виключно через додаток Solflare", - наголосила компанія.

"Ми ніколи не будемо писати вам через приватні повідомлення або надсилати вам посилання".