Криптокошелек Solflare усиливает безопасность после атак на криптобиржи

Криптовалютный кошелек Solflare, работающий на Solana, ужесточил внутренние меры безопасности: ограничил доступ к инфраструктуре и коду и заморозил новые изменения после серии крупных атак в криптоиндустрии. Соучредитель компании Видор заявил 2 ноября, что команда перешла в «режим бункера» и ввела несколько уровней согласования. «После того месяца, который пережила эта индустрия, доступ к нашей инфраструктуре и коду закрыт, каждое изменение требует нескольких одобрений, и ничего нового не добавляется», – сказал он, признав, что ограничения замедлят разработку: «Это нас замедляет, и меня это устраивает».

Инцидент со стейкингом

27 октября Solflare раскрыла, что сторонний поставщик услуг стейкинга сообщил об инциденте с ключами, связанными с валидатором кошелька. Пострадавший валидатор перестал приносить награды, пока поставщик разбирался. Solflare подчеркнула, что делегированные SOL остаются на личных стейкинг-аккаунтах под контролем приватных ключей пользователей: «Ваш SOL в безопасности. Средства пользователей не затронуты». Владение ключами валидатора не дает оператору права переводить SOL с делегированных аккаунтов.

По данным Unchained, на 28 октября пострадавшему валидатору было делегировано около 1,56 млн SOL; валидатор перестал голосовать. Отдельное расследование Bitquery от 29 октября выявило несанкционированные переводы с ключей нескольких валидаторов Solana, включая Solflare: аналитики оценили потери примерно в $135 тыс. с пяти валидаторов, отделив средства операторов от средств клиентов в делегированных аккаунтах.

Миграция и компенсация

Solflare создала замещающий валидатор и направила пострадавших пользователей переводить делегированные SOL. Первоначально дедлайн для компенсации пропущенных наград был 1 ноября, но компания продлила его до 30 ноября. Solflare компенсирует награды, пропущенные с 26 октября по 1 ноября, тем, кто завершит миграцию через приложение кошелька. Стейкинг возобновится, когда переведенные SOL станут активны на новом валидаторе; активация и деактивация в Solana идут через сетевые эпохи, поэтому часть переводов требует времени.

Solflare предупредила о мошенниках: миграция проходит только через официальное приложение, компания не пишет в личные сообщения и не присылает ссылки. Ограничения введены на фоне других инцидентов: 29 октября Binance потеряла около $6,3 млрд, а Keystone столкнулась с утечкой клиентских записей после несанкционированного доступа к сайту – приватные ключи и фразы восстановления не пострадали. Бразильская Mercado Bitcoin также приостановила вывод средств после несанкционированной активности в своих системах.