Криптовалютний гаманець Solflare на базі Solana посилив внутрішні заходи безпеки, обмеживши доступ до інфраструктури та внесення змін до програмного забезпечення після низки масштабних атак у криптоіндустрії.
Короткий огляд
- Solflare обмежив доступ до своєї інфраструктури та коду після нещодавніх інцидентів у сфері криптовалютної безпеки.
- Співзасновник Відор заявив, що всі зміни тепер потребують кількох схвалень, а команда призупинила нові доповнення.
- Інцидент безпеки в жовтні за участю стороннього постачальника послуг стейкінгу торкнувся ключів, які використовував валідатор Solflare.
- Solflare заявив, що кошти клієнтів не були викрадені, хоча постраждалі користувачі тимчасово перестали отримувати винагороди за стейкінг.
- Гаманець продовжив кінцевий термін міграції валідатора до 30 листопада та пообіцяв компенсувати пропущені винагороди з 26 жовтня по 1 листопада.
У заяві від 2 листопада співзасновник Solflare Відор повідомив, що команда розробників перейшла в «режим бункера», запровадивши вимоги кількох схвалень і призупинивши нові доповнення до своїх систем.
«Після того місяця, який щойно пережила ця індустрія, доступ до нашої інфраструктури та коду закрито, кожна зміна потребує кількох схвалень, і нічого нового не допускається», — написав Відор.
Він визнав, що обмеження вплинуть на графік розробки компанії, додавши: «Це нас сповільнює, і мене це влаштовує».
Solflare посилює доступ до інфраструктури та коду
Останні заходи безпеки Solflare зосереджені на контролі того, хто може отримувати доступ до його систем і авторизувати зміни в його програмному забезпеченні.
За новими правилами розробники повинні отримати кілька схвалень, перш ніж вносити зміни в інфраструктуру або код. Команда призупинила нові доповнення, поки діють обмеження.
Оголошення прозвучало після порушення безпеки Binance 29 жовтня, яке торкнулося криптовалютних активів на суму приблизно 6,3 мільярда доларів.
Як раніше повідомляло crypto.news, попереднє розслідування Binance визначило ноутбук інженера, який потенційно міг бути скомпрометований, як одну з можливих точок входу.
Біржа заявила, що зловмисники могли отримати доступ до внутрішньої інфраструктури, яка використовується для авторизації виведення криптовалюти.
Ще один нещодавній інцидент стосувався записів клієнтів гаманця Keystone, які розкрили особисту інформацію покупців після несанкціонованого доступу до вебсайту виробника апаратних гаманців.
Keystone заявив, що приватні ключі та фрази відновлення залишилися неушкодженими, хоча розкрита інформація клієнтів створила додаткові побоювання щодо фішингу.
Обмеження Solflare стосуються його власних операційних систем, тоді як нещодавній збій у стейкінгу виник через зовнішнього постачальника послуг.
Інцидент з валідатором Solflare перервав винагороди за стейкінг
27 жовтня Solflare повідомив, що його сторонній постачальник послуг стейкінгу повідомив про інцидент безпеки, пов’язаний із ключами, пов’язаними з валідатором Solana цього гаманця.
«Наш постачальник послуг стейкінгу повідомив нас про інцидент безпеки на їхньому боці», — йдеться в першому повідомленні компанії.
Постраждалий валідатор припинив генерувати винагороди за стейкінг, поки постачальник розслідував інцидент.
Solflare пояснив, що делеговані користувачами SOL залишалися на їхніх індивідуальних стейкінг-акаунтах, які контролюються їхніми приватними ключами.
«Ваш SOL у безпеці», — заявив гаманець, додавши, що «кошти користувачів не були торкнуті».
Компанія наголосила, що володіння ключами валідатора не дає оператору права переказувати SOL з делегованих стейкінгових рахунків клієнтів.
Дані блокчейн-моніторингу, на які посилається Unchained, показали, що станом на 28 жовтня постраждалому валідатору було делеговано приблизно 1,56 мільйона SOL.
Валідатор припинив голосування і більше не генерував винагороди для цих делегаторів.
Окреме розслідування Bitquery від 29 жовтня відстежило несанкціоновані перекази з ключів, пов’язаних із кількома валідаторами Solana, зокрема й валідатором Solflare.
Фірма блокчейн-аналітики оцінила, що зловмисник переказав активи вартістю приблизно 135 000 доларів із п’яти валідаторів.
Її висновки відокремили активи, що належать операторам валідаторів, від коштів клієнтів, які зберігаються на делегованих стейкінгових рахунках.
Solflare продовжує термін міграції стейкінгу до 30 листопада
Після інциденту Solflare створив замінного валідатора і почав скеровувати постраждалих користувачів до переказу їхнього делегованого SOL.
Спочатку компанія встановила 1 листопада як кінцевий термін для користувачів, які прагнуть компенсації за пропущені винагороди за стейкінг.
Однак її останнє оголошення продовжило термін міграції до 30 листопада.
«Тепер у вас є час до 30 листопада, щоб перемістити вашу частку до нового валідатора Solflare», — повідомив гаманець користувачам.
Solflare підтвердив, що покриє винагороди за стейкінг, пропущені між 26 жовтня та 1 листопада, для користувачів, які завершать міграцію.
Компанія запровадила внутрішньододатковий процес, покликаний допомогти клієнтам перемістити їхню частку до замінного валідатора.
Користувачі можуть оновити свій додаток Solflare і дотримуватися інструкцій з міграції, щоб завершити процес.
Винагороди за стейкінг відновлюються, щойно переказаний SOL стає активним на новому валідаторі.
Система стейкінгу Solana обробляє активацію та деактивацію через мережеві епохи, що означає, що деякі перекази можуть потребувати додаткового часу перед генеруванням винагород.
Solflare попереджає користувачів про фальшиві посилання для міграції
Під час свого початкового оголошення про безпеку Solflare попередив клієнтів, що шахраї можуть скористатися міграцією валідатора для поширення шахрайських інструкцій.
Гаманець заявив, що процес відбуватиметься виключно через його офіційний додаток.
«Міграція відбуватиметься лише через додаток Solflare. Ми ніколи не надсилатимемо вам повідомлень у DM і не надсилатимемо посилань», — заявила компанія.
Попередження прозвучало після інциденту з постачальником, який вимагав від користувачів змінити валідаторів, щоб відновити винагороди за стейкінг.
Реакція Solflare з’являється в період, коли інші криптовалютні компанії запровадили надзвичайні обмеження після порушень безпеки.
Бразильська біржа Mercado Bitcoin нещодавно призупинила виведення коштів клієнтами після виявлення несанкціонованої активності, пов’язаної з її системами.
Для користувачів Solflare останні інструкції, як і раніше, зосереджені на завершенні міграції валідатора через додаток гаманця до 30 листопада.
Компанія зобов’язалася покрити зазначений шестиденний період пропущених винагород за стейкінг для клієнтів, які завершать цей процес.
