Криптовалютный кошелек Solflare на базе Solana ужесточил внутренний контроль безопасности, ограничив доступ к инфраструктуре и изменениям программного обеспечения после серии крупных атак в криптоиндустрии.
Краткое содержание
- Solflare ограничил доступ к своей инфраструктуре и коду после недавних инцидентов в сфере криптовалютной безопасности.
- Соучредитель Видор сообщил, что все изменения теперь требуют множественных согласований, а команда приостановила новые добавления.
- Инцидент безопасности в октябре с участием стороннего поставщика услуг стейкинга затронул ключи, используемые валидатором Solflare.
- Solflare заявил, что средства клиентов не были украдены, хотя пострадавшие пользователи временно перестали получать вознаграждения за стейкинг.
- Кошелек продлил крайний срок миграции валидатора до 30 ноября и пообещал компенсировать пропущенные вознаграждения с 26 октября по 1 ноября.
В заявлении от 2 ноября соучредитель Solflare Видор сообщил, что команда разработчиков перешла в «режим бункера», введя требования множественных согласований и остановив новые добавления в свои системы.
«После того месяца, который пережила эта индустрия, доступ к нашей инфраструктуре и коду закрыт, каждое изменение требует множественных согласований, и ничего нового не добавляется», — написал Видор.
Он признал, что ограничения повлияют на график разработки компании, добавив: «Это замедляет нас, и меня это устраивает».
Solflare ужесточает доступ к инфраструктуре и коду
Последние меры безопасности Solflare сосредоточены на контроле того, кто может получать доступ к его системам и авторизовывать изменения в его программном обеспечении.
В соответствии с новыми правилами разработчики должны получить множественные согласования, прежде чем вносить изменения в инфраструктуру или код. Команда приостановила новые добавления, пока действуют ограничения.
Объявление последовало за нарушением безопасности Binance 29 октября, затронувшим криптовалютные активы на сумму около 6,3 млрд долларов.
Как ранее сообщал crypto.news, предварительное расследование Binance выявило ноутбук потенциально скомпрометированного инженера как одну из возможных точек входа.
Биржа заявила, что злоумышленники могли получить доступ к внутренней инфраструктуре, используемой для авторизации вывода криптовалюты.
Еще один недавний инцидент был связан с записями клиентов кошелька Keystone, которые раскрыли личную информацию покупателей после несанкционированного доступа к веб-сайту производителя аппаратных кошельков.
Keystone заявил, что приватные ключи и фразы восстановления остались незатронутыми, хотя раскрытая информация о клиентах создала дополнительные опасения по поводу фишинга.
Ограничения Solflare касаются его собственных операционных систем, тогда как недавний сбой в стейкинге произошел из-за внешнего поставщика услуг.
Инцидент с валидатором Solflare прервал вознаграждения за стейкинг
27 октября Solflare сообщил, что его сторонний поставщик услуг стейкинга сообщил об инциденте безопасности, связанном с ключами, ассоциированными с валидатором Solana этого кошелька.
«Наш поставщик услуг стейкинга уведомил нас об инциденте безопасности на их стороне», — говорится в первоначальном уведомлении компании.
Пострадавший валидатор перестал генерировать вознаграждения за стейкинг, пока поставщик расследовал инцидент.
Solflare пояснил, что делегированные пользователями SOL оставались на их индивидуальных стейкинг-аккаунтах, которые контролируются их приватными ключами.
«Ваши SOL в безопасности», — заявил кошелёк, добавив, что «средства пользователей не были затронуты».
Компания подчеркнула, что владение ключами валидатора не даёт оператору права переводить SOL с делегированных стейкинговых счетов клиентов.
Данные блокчейн-мониторинга, приведённые Unchained, показали, что по состоянию на 28 октября затронутому валидатору было делегировано около 1,56 млн SOL.
Валидатор прекратил голосование и больше не генерировал вознаграждения для этих делегаторов.
Отдельное расследование Bitquery от 29 октября проследило несанкционированные переводы с ключей, связанных с несколькими валидаторами Solana, включая Solflare.
Фирма блокчейн-аналитики оценила, что злоумышленник перевёл активы на сумму около 135 000 долларов с пяти валидаторов.
Её выводы отделили активы, принадлежащие операторам валидаторов, от средств клиентов, хранящихся на делегированных стейкинговых счетах.
Solflare продлевает срок миграции стейкинга до 30 ноября
После инцидента Solflare создала заменяющий валидатор и начала направлять затронутых пользователей к переводу их делегированных SOL.
Изначально компания установила 1 ноября в качестве крайнего срока для пользователей, желающих получить компенсацию за пропущенные вознаграждения за стейкинг.
Однако в своём последнем объявлении она продлила срок миграции до 30 ноября.
«Теперь у вас есть время до 30 ноября, чтобы перевести свою ставку на новый валидатор Solflare», — сообщил кошелёк пользователям.
Solflare подтвердила, что покроет вознаграждения за стейкинг, пропущенные с 26 октября по 1 ноября, для пользователей, завершивших миграцию.
Компания внедрила внутриприложенческий процесс, предназначенный помочь клиентам перевести свою ставку на заменяющий валидатор.
Пользователи могут обновить своё приложение Solflare и следовать инструкциям по миграции, чтобы завершить процесс.
Вознаграждения за стейкинг возобновляются, как только переведённые SOL становятся активными на новом валидаторе.
Система стейкинга Solana обрабатывает активацию и деактивацию через сетевые эпохи, что означает, что некоторые переводы могут потребовать дополнительного времени перед генерацией вознаграждений.
Solflare предупреждает пользователей о поддельных ссылках для миграции
Во время своего первоначального объявления о безопасности Solflare предупредила клиентов, что мошенники могут использовать миграцию валидатора для распространения мошеннических инструкций.
Кошелёк заявил, что процесс будет проходить исключительно через его официальное приложение.
«Миграция будет происходить только через приложение Solflare. Мы никогда не будем писать вам в личные сообщения или отправлять вам ссылку», — заявила компания.
Предупреждение последовало за инцидентом с провайдером, который потребовал от пользователей сменить валидаторов для восстановления вознаграждений за стейкинг.
Реакция Solflare приходится на период, когда другие криптовалютные компании ввели экстренные ограничения после нарушений безопасности.
Бразильская биржа Mercado Bitcoin недавно приостановила вывод средств клиентов после выявления несанкционированной активности, связанной с её системами.
Для пользователей Solflare последние инструкции по-прежнему сосредоточены на завершении миграции валидатора через приложение кошелька до 30 ноября.
Компания обязалась покрыть указанный шестидневный период пропущенных вознаграждений за стейкинг для клиентов, завершивших этот процесс.
