Portfel kryptowalutowy Solflare oparty na Solanie zaostrzył wewnętrzne kontrole bezpieczeństwa, ograniczając dostęp do infrastruktury i zmiany w oprogramowaniu po serii poważnych ataków w całej branży kryptowalutowej.
Podsumowanie
- Solflare ograniczył dostęp do swojej infrastruktury i kodu po niedawnych incydentach bezpieczeństwa w kryptowalutach.
- Współzałożyciel Vidor powiedział, że wszystkie zmiany wymagają teraz wielu zatwierdzeń, a zespół wstrzymał nowe dodatki.
- Incydent bezpieczeństwa z października, dotyczący zewnętrznego dostawcy usług stakingowych, wpłynął na klucze używane przez walidator Solflare.
- Solflare oświadczył, że nie skradziono żadnych środków klientów, chociaż dotknięci użytkownicy tymczasowo przestali otrzymywać nagrody za staking.
- Portfel wydłużył termin migracji walidatora do 30 listopada i obiecał pokryć utracone nagrody od 26 października do 1 listopada.
W oświadczeniu z 2 listopada współzałożyciel Solflare, Vidor, powiedział, że zespół deweloperski wszedł w „tryb bunkra”, wprowadzając wymóg wielu zatwierdzeń i wstrzymując nowe dodatki do swoich systemów.
„Po miesiącu, jaki ta branża właśnie miała, dostęp do naszej infrastruktury i kodu jest zamknięty, każda zmiana wymaga wielu zatwierdzeń, a nic nowego nie wchodzi” – napisał Vidor.
Przyznał, że ograniczenia wpłyną na harmonogram rozwoju firmy, dodając: „To nas spowalnia i jestem z tym w porządku”.
Solflare zaostrza dostęp do infrastruktury i kodu
Najnowsze środki bezpieczeństwa Solflare koncentrują się na kontrolowaniu, kto może uzyskać dostęp do jego systemów i autoryzować zmiany w oprogramowaniu.
W ramach nowych ustaleń deweloperzy muszą uzyskać wiele zatwierdzeń przed dokonaniem zmian w infrastrukturze lub kodzie. Zespół zawiesił nowe dodatki, dopóki ograniczenia pozostają w mocy.
Ogłoszenie nastąpiło po naruszeniu bezpieczeństwa Binance z 29 października naruszeniu bezpieczeństwa Binance, obejmującym około 6,3 miliarda dolarów dotkniętych aktywów kryptowalutowych.
Jak wcześniej informował crypto.news, wstępne dochodzenie Binance zidentyfikowało potencjalnie zainfekowany laptop inżyniera jako jeden z możliwych punktów wejścia.
Giełda podała, że atakujący mogli uzyskać dostęp do wewnętrznej infrastruktury używanej do autoryzacji wypłat kryptowalut.
Inny niedawny incydent dotyczył danych klientów portfela Keystone, które ujawniły dane osobowe kupujących po nieautoryzowanym dostępie do strony internetowej producenta portfela sprzętowego.
Keystone podał, że klucze prywatne i frazy odzyskiwania pozostały nienaruszone, chociaż ujawnione dane klientów stworzyły dodatkowe obawy dotyczące phishingu.
Ograniczenia Solflare dotyczą jego własnych systemów operacyjnych, podczas gdy jego niedawne zakłócenie stakingu pochodziło od zewnętrznego dostawcy usług.
Incydent z walidatorem Solflare zakłóca nagrody za staking
27 października Solflare ujawnił, że jego zewnętrzny dostawca usług stakingowych zgłosił incydent bezpieczeństwa dotyczący kluczy powiązanych z walidatorem Solana portfela.
„Nasz dostawca usług stakingowych powiadomił nas o incydencie bezpieczeństwa po swojej stronie” – podała firma w swoim wstępnym zawiadomieniu.
Dotknięty walidator przestał generować nagrody za staking, podczas gdy dostawca badał incydent.
Solflare wyjaśnił, że delegowane SOL użytkowników pozostały na ich indywidualnych kontach stakingowych, które są kontrolowane przez ich klucze prywatne.
„Twoje SOL jest bezpieczne” – poinformował portfel, dodając, że „żadne środki użytkowników nie zostały naruszone”.
Firma podkreśliła, że posiadanie kluczy walidatora nie daje operatorowi uprawnień do przenoszenia SOL z delegowanych kont stakingowych klientów.
Dane monitoringu blockchain przytoczone przez Unchained pokazały, że około 1,56 miliona SOL zostało zdelegowanych do dotkniętego walidatora 28 października.
Walidator zaprzestał głosowania i nie generował już nagród dla tych delegujących.
Odrębne śledztwo Bitquery z 29 października prześledziło nieautoryzowane transfery z kluczy powiązanych z kilkoma walidatorami Solana, w tym z walidatorem Solflare.
Firma analityczna blockchain oszacowała, że atakujący przeniósł aktywa o wartości około 135 000 dolarów z pięciu walidatorów.
Jej ustalenia odróżniły aktywa posiadane przez operatorów walidatorów od środków klientów przechowywanych na delegowanych kontach stakingowych.
Solflare wydłuża termin migracji stakingu do 30 listopada
Po incydencie Solflare ustanowił zastępczy walidator i zaczął kierować dotkniętych użytkowników do przeniesienia ich zdelegowanych SOL.
Firma początkowo wyznaczyła 1 listopada jako termin dla użytkowników ubiegających się o rekompensatę za utracone nagrody stakingowe.
Jednak jej najnowsze ogłoszenie wydłużyło termin migracji do 30 listopada.
„Masz teraz czas do 30 listopada, aby przenieść swój stake do nowego walidatora Solflare” – poinformował portfel użytkowników.
Solflare potwierdził, że pokryje nagrody stakingowe utracone między 26 października a 1 listopada dla użytkowników, którzy ukończą migrację.
Firma wprowadziła proces w aplikacji mający pomóc klientom przenieść ich stake do zastępczego walidatora.
Użytkownicy mogą zaktualizować swoją aplikację Solflare i postępować zgodnie z instrukcjami migracji, aby ukończyć proces.
Nagrody stakingowe wznawiają się, gdy przeniesione SOL staną się aktywne na nowym walidatorze.
System stakingowy Solana przetwarza aktywację i dezaktywację poprzez epoki sieci, co oznacza, że niektóre transfery mogą wymagać dodatkowego czasu przed generowaniem nagród.
Solflare ostrzega użytkowników przed fałszywymi linkami do migracji
Podczas swojego początkowego ogłoszenia dotyczącego bezpieczeństwa Solflare ostrzegł klientów, że oszuści mogą wykorzystać migrację walidatora do rozpowszechniania fałszywych instrukcji.
Portfel poinformował, że proces będzie odbywał się wyłącznie za pośrednictwem jego oficjalnej aplikacji.
„Migracja odbędzie się wyłącznie przez aplikację Solflare. Nigdy nie wyślemy Ci wiadomości DM ani linku” – oświadczyła firma.
Ostrzeżenie nastąpiło po incydencie u dostawcy, który wymagał od użytkowników zmiany walidatorów w celu przywrócenia nagród stakingowych.
Reakcja Solflare pojawia się w okresie, gdy inne firmy kryptowalutowe wprowadziły awaryjne ograniczenia po naruszeniach bezpieczeństwa.
Brazylijska giełda Mercado Bitcoin niedawno wstrzymała wypłaty dla klientów po zidentyfikowaniu nieautoryzowanej aktywności dotyczącej jej systemów.
Dla użytkowników Solflare najnowsze instrukcje pozostają skoncentrowane na ukończeniu migracji walidatora za pośrednictwem aplikacji portfela przed 30 listopada.
Firma zobowiązała się do pokrycia określonego sześciodniowego okresu utraconych nagród stakingowych dla klientów, którzy ukończą ten proces.
