Solflare Krypto-Wallet verbessert die Sicherheit nach Angriffen auf Krypto-Börsen

Die Solflare-Kryptowährungs-Wallet, die auf Solana betrieben wird, hat interne Sicherheitsmaßnahmen verschärft: Sie hat den Zugang zur Infrastruktur und zum Code eingeschränkt und neue Änderungen eingefroren, nachdem es in der Kryptoindustrie zu einer Reihe von großen Angriffen gekommen war. Mitbegründer Vidor erklärte am 2. November, dass das Team in den "Bunker-Modus" übergegangen ist und mehrere Genehmigungsebenen implementiert hat. "Nach dem Monat, den diese Branche erlebt hat, ist der Zugang zu unserer Infrastruktur und unserem Code geschlossen, jede Änderung erfordert mehrere Genehmigungen, und es wird nichts Neues hinzugefügt", sagte er und räumte ein, dass die Einschränkungen die Entwicklung verlangsamen werden: "Es bremst uns aus, und das ist für mich in Ordnung."

Staking-Vorfall

Am 27. Oktober gab Solflare bekannt, dass ein externer Staking-Dienstleister einen Vorfall mit Schlüsseln im Zusammenhang mit dem Validator der Wallet gemeldet hat. Der betroffene Validator hat die Generierung von Belohnungen eingestellt, während der Anbieter Untersuchungen durchführte. Solflare betonte, dass delegierte SOL sich weiterhin in persönlichen Staking-Konten unter der Kontrolle der privaten Schlüssel der Benutzer befinden: "Ihre SOL sind sicher. Benutzerfonds sind nicht betroffen." Der Besitz der Validator-Schlüssel verleiht dem Betreiber nicht das Recht, SOL von delegierten Konten zu übertragen.

Laut Unchained waren am 28. Oktober etwa 1,56 Millionen SOL an den betroffenen Validator delegiert; der Validator hat das Abstimmen eingestellt. Eine separate Untersuchung von Bitquery am 29. Oktober ergab unautorisierte Übertragungen von den Schlüsseln mehrerer Solana-Validatoren, einschließlich Solflare: Analysten schätzten die Verluste auf etwa 135.000 USD von fünf Validatoren, wobei Betreiberfonds von Kundenfonds in delegierten Konten getrennt wurden.

Migration und Entschädigung

Solflare hat einen Ersatzvalidator erstellt und betroffene Benutzer angewiesen, delegierte SOL zu übertragen. Ursprünglich war die Frist für die Entschädigung verpasster Belohnungen der 1. November, aber das Unternehmen hat sie auf den 30. November verlängert. Solflare wird Belohnungen, die vom 26. Oktober bis zum 1. November verpasst wurden, für diejenigen entschädigen, die die Migration über die Wallet-App abschließen. Das Staking wird wieder aufgenommen, wenn die übertragenen SOL auf dem neuen Validator aktiv werden; die Aktivierung und Deaktivierung in Solana erfolgt durch Netzwerkepochen, sodass einige Übertragungen Zeit benötigen.

Solflare warnte vor Betrügern: Die Migration erfolgt nur über die offizielle App, das Unternehmen sendet keine privaten Nachrichten oder Links. Die Einschränkungen wurden angesichts anderer Vorfälle eingeführt: Am 29. Oktober verlor Binance etwa 6,3 Milliarden USD, und Keystone hatte eine Leckage von Kundendaten nach unautorisiertem Zugriff auf die Website – private Schlüssel und Wiederherstellungsphrasen waren nicht betroffen. Das brasilianische Mercado Bitcoin setzte ebenfalls Abhebungen aus, nachdem unautorisierte Aktivitäten in seinen Systemen festgestellt wurden.