Solflare-Validator nach Schlüsselvorfall ohne Belohnungen

Bei dem Dienstleister, der den Validator der Solana-Wallet Solflare betreibt, hat es nach Angaben von Solflare einen Sicherheitsvorfall mit den Schlüsseln des Validators gegeben. Seitdem bringt der Validator keine Staking-Belohnungen mehr. Die delegierten SOL seien nicht berührt, schreibt Solflare; Kunden sollen ihren Stake später über die App zu einem neuen Validator umziehen.

Öffentlich gemacht hat Solflare den Vorfall in der Nacht zum Mittwoch, um 0:26 Uhr deutscher Zeit, in einem Beitrag auf X: Der Staking-Dienstleister habe einen Vorfall “on their side” gemeldet, der die Schlüssel betreffe, die er für den Solflare-Validator hält, und untersuche ihn noch. Wer dieser Dienstleister ist, wann der Vorfall geschah und was mit den Schlüsseln passiert ist, sagt Solflare nicht.

Rund 1,56 Millionen SOL stehen still

Am Mittwochnachmittag führte der Validator-Monitor Stakewiz den Solflare-Validator mit 1.559.012 delegierten SOL als ausgefallen, ohne abgegebene Stimmen in der laufenden Epoche 1070. Beim Kurs vom Mittwochmittag entspricht das rund 142 Millionen Euro. Quelle: CoinGecko

Für die Inhaber bedeutet ein ausgefallener Validator zunächst keinen Verlust, sondern ausbleibende Erträge. “Your SOL is safe”, schreibt Solflare und begründet das mit der Bauweise von Solana: Der delegierte Stake liege im eigenen Stake-Konto des Nutzers und werde allein von dessen Schlüsseln kontrolliert, ein Validator oder jemand mit seinen Schlüsseln könne ihn nicht bewegen.

“No user funds were touched.”

Bestätigt hat das bisher nur Solflare selbst. Eine Stellungnahme des Dienstleisters liegt nicht vor.

Solflare plant den Umzug und eine Entschädigung

Als Nächstes will Solflare einen neuen eigenen Validator in Betrieb nehmen, zu dem der Stake der Kunden umziehen muss. Handeln müssen Nutzer nach Angaben der Wallet noch nicht: Ein kommendes Update der App soll sie durch den Umzug führen, einen Termin dafür nennt Solflare nicht. Bis der Stake auf dem neuen Validator aktiv ist, bleiben die Belohnungen aus; wer umzieht, soll entschädigt werden, in welcher Höhe, ist offen.

Mit dem Hinweis auf den Umzug kommt eine Warnung, die sich an alle richtet, die SOL über Solflare im Staking haben. Der Wechsel laufe ausschließlich über die App. “We will never DM you or send you a link”, schreibt Solflare. Direktnachrichten oder Links zum angeblichen Umzug kommen also nicht von der Wallet, gleich wie echt sie aussehen.

Einen ähnlichen Schritt ging Anfang Oktober MetaMask, als die Wallet nach einem Sicherheitsvorfall Validatoren bei Lido abzog. Auch dort hieß es für die Kunden zunächst abwarten, nicht selbst handeln.

Wann das Update erscheint, will Solflare auf X bekanntgeben.