Solflare 암호화폐 지갑, 암호화폐 거래소 공격 이후 보안 강화

Solana에서 운영되는 Solflare 암호화폐 지갑이 내부 보안 조치를 강화했습니다: 암호화 산업에서 발생한 일련의 주요 공격 이후 인프라와 코드에 대한 접근을 제한하고 새로운 변경 사항을 동결했습니다. 공동 창립자 Vidor는 11월 2일 팀이 "벙커 모드"로 전환하여 여러 승인 단계를 구현했다고 밝혔습니다. "이 산업이 경험한 한 달 후, 우리의 인프라와 코드에 대한 접근이 차단되었고, 모든 변경 사항은 여러 승인을 필요로 하며, 새로운 것은 추가되지 않습니다,"라고 그는 말하며, 이러한 제한이 개발을 늦출 것임을 인정했습니다: "우리를 느리게 만들지만, 저는 그것에 만족합니다."

스테이킹 사고

10월 27일, Solflare는 제3자 스테이킹 서비스 제공업체가 지갑의 검증자와 관련된 키에 대한 사고를 보고했다고 밝혔습니다. 영향을 받은 검증자는 제공업체가 조사하는 동안 보상을 생성하지 않았습니다. Solflare는 위임된 SOL이 사용자 개인 키의 제어 하에 개인 스테이킹 계정에 남아 있음을 강조했습니다: "당신의 SOL은 안전합니다. 사용자 자금은 영향을 받지 않았습니다." 검증자 키의 소유권은 운영자에게 위임된 계정에서 SOL을 전송할 권리를 부여하지 않습니다.

Unchained에 따르면, 10월 28일 기준으로 영향을 받은 검증자는 약 156만 SOL이 위임된 상태였으며, 검증자는 투표를 중단했습니다. 10월 29일 Bitquery의 별도 조사에서는 Solflare를 포함한 여러 Solana 검증자의 키에서 무단 전송이 발생했음을 밝혔습니다: 분석가들은 5개의 검증자에서 약 $135,000의 손실을 추정했으며, 운영자 자금과 위임된 계정의 고객 자금을 분리했습니다.

마이그레이션 및 보상

Solflare는 대체 검증자를 생성하고 영향을 받은 사용자에게 위임된 SOL을 전송하도록 지시했습니다. 처음에는 보상 누락에 대한 보상 마감일이 11월 1일이었지만, 회사는 이를 11월 30일까지 연장했습니다. Solflare는 지갑 앱을 통해 마이그레이션을 완료한 사용자에게 10월 26일부터 11월 1일까지 누락된 보상을 보상할 것입니다. 전송된 SOL이 새로운 검증자에서 활성화되면 스테이킹이 재개됩니다; Solana에서의 활성화 및 비활성화는 네트워크 에포크를 통해 이루어지므로 일부 전송에는 시간이 걸립니다.

Solflare는 사기꾼에 대해 경고했습니다: 마이그레이션은 공식 앱을 통해서만 이루어지며, 회사는 개인 메시지나 링크를 보내지 않습니다. 다른 사건들이 발생하는 가운데 제한이 도입되었습니다: 10월 29일, Binance는 약 63억 달러를 잃었고, Keystone은 사이트에 대한 무단 접근 후 고객 기록 유출에 직면했습니다 – 개인 키와 복구 구문은 영향을 받지 않았습니다. 브라질의 Mercado Bitcoin도 시스템에서 무단 활동이 발생한 후 출금을 중단했습니다.