Die auf Solana basierende Kryptowährungs-Wallet Solflare hat ihre internen Sicherheitskontrollen verschärft und den Zugriff auf die Infrastruktur sowie Softwareänderungen eingeschränkt, nachdem es in der Kryptoindustrie eine Reihe schwerwiegender Angriffe gegeben hatte.
Zusammenfassung
- Solflare hat den Zugriff auf seine Infrastruktur und seinen Code nach jüngsten Kryptowährungs-Sicherheitsvorfällen eingeschränkt.
- Mitgründer Vidor sagte, alle Änderungen erforderten nun mehrere Genehmigungen, während das Team neue Ergänzungen ausgesetzt habe.
- Ein Sicherheitsvorfall im Oktober bei einem Drittanbieter für Staking betraf Schlüssel, die vom Validator von Solflare verwendet wurden.
- Solflare erklärte, es seien keine Kundengelder gestohlen worden, obwohl betroffene Nutzer vorübergehend keine Staking-Belohnungen mehr erhielten.
- Die Wallet hat ihre Frist für die Validator-Migration auf den 30. November verlängert und versprochen, entgangene Belohnungen vom 26. Oktober bis 1. November zu erstatten.
In einer Erklärung vom 2. November sagte Solflare-Mitgründer Vidor, das Entwicklungsteam sei in den „Bunkermodus“ gegangen, habe mehrere Genehmigungsanforderungen eingeführt und neue Ergänzungen seiner Systeme gestoppt.
„Nach dem Monat, den diese Branche gerade hinter sich hat, ist der Zugriff auf unsere Infrastruktur und unseren Code gesperrt, jede Änderung benötigt mehrere Genehmigungen, und nichts Neues kommt herein“, schrieb Vidor.
Er räumte ein, dass die Einschränkungen den Entwicklungszeitplan des Unternehmens beeinträchtigen würden, und fügte hinzu: „Es bremst uns aus, und das ist für mich in Ordnung.“
Solflare verschärft den Zugriff auf Infrastruktur und Code
Die jüngsten Sicherheitsmaßnahmen von Solflare konzentrieren sich darauf, zu kontrollieren, wer auf seine Systeme zugreifen und Änderungen an seiner Software genehmigen kann.
Nach den neuen Regelungen müssen Entwickler mehrere Genehmigungen einholen, bevor sie Änderungen an der Infrastruktur oder am Code vornehmen. Das Team hat neue Ergänzungen ausgesetzt, solange die Einschränkungen bestehen bleiben.
Die Ankündigung folgte auf eine Binance-Sicherheitsverletzung vom 29. Oktober, bei der etwa 6,3 Milliarden US-Dollar an betroffenen Kryptowährungsvermögenswerten involviert waren.
Wie crypto.news zuvor berichtete, identifizierte die vorläufige Untersuchung von Binance den Laptop eines möglicherweise kompromittierten Ingenieurs als einen möglichen Einstiegspunkt.
Die Börse erklärte, Angreifer könnten Zugriff auf interne Infrastruktur erlangt haben, die zur Autorisierung von Kryptowährungsabhebungen verwendet wird.
Ein weiterer jüngster Vorfall betraf Kundendaten der Keystone-Wallet, wodurch persönliche Informationen von Käufern offengelegt wurden, nachdem es unbefugten Zugriff auf die Website des Hardware-Wallet-Herstellers gegeben hatte.
Keystone erklärte, private Schlüssel und Wiederherstellungsphrasen seien nicht betroffen gewesen, obwohl die offengelegten Kundeninformationen zusätzliche Phishing-Bedenken aufwarfen.
Die Einschränkungen von Solflare betreffen seine eigenen Betriebssysteme, während die jüngste Staking-Störung von einem externen Dienstleister ausging.
Vorfall beim Solflare-Validator unterbricht Staking-Belohnungen
Am 27. Oktober gab Solflare bekannt, dass sein Drittanbieter für Staking einen Sicherheitsvorfall gemeldet habe, der Schlüssel im Zusammenhang mit dem Solana-Validator der Wallet betraf.
„Unser Staking-Anbieter hat uns über einen Sicherheitsvorfall auf seiner Seite informiert“, erklärte das Unternehmen in seiner ersten Mitteilung.
Der betroffene Validator stellte die Produktion von Staking-Belohnungen ein, während der Anbieter den Vorfall untersuchte.
Solflare erklärte, dass das delegierte SOL der Nutzer in ihren individuellen Stake-Konten verblieb, die durch ihre privaten Schlüssel kontrolliert werden.
„Ihre SOL sind sicher“, erklärte die Wallet und fügte hinzu: „Es wurden keine Nutzergelder berührt.“
Das Unternehmen betonte, dass der Besitz von Validator-Schlüsseln einem Betreiber nicht die Befugnis verleiht, SOL von den delegierten Staking-Konten der Kunden zu übertragen.
Von Unchained zitierte Blockchain-Überwachungsdaten zeigten, dass am 28. Oktober etwa 1,56 Millionen SOL an den betroffenen Validator delegiert waren.
Der Validator hatte die Abstimmung eingestellt und generierte für diese Delegatoren keine Belohnungen mehr.
Eine separate Untersuchung von Bitquery vom 29. Oktober verfolgte unbefugte Übertragungen von Schlüsseln, die mit mehreren Solana-Validatoren in Verbindung stehen, darunter auch dem von Solflare.
Das Blockchain-Analyseunternehmen schätzte, dass der Angreifer Vermögenswerte im Wert von etwa 135.000 US-Dollar von fünf Validatoren übertrug.
Seine Ergebnisse unterschieden zwischen Vermögenswerten, die von Validator-Betreibern gehalten werden, und Kundengeldern, die in delegierten Staking-Konten gehalten werden.
Solflare verlängert Frist für Staking-Migration bis zum 30. November
Nach dem Vorfall richtete Solflare einen Ersatz-Validator ein und begann, betroffene Nutzer anzuweisen, ihre delegierten SOL zu übertragen.
Das Unternehmen setzte zunächst den 1. November als Frist für Nutzer fest, die eine Entschädigung für entgangene Staking-Belohnungen anstreben.
In seiner neuesten Ankündigung verlängerte es jedoch die Migrationsfrist bis zum 30. November.
„Sie haben jetzt bis zum 30. November Zeit, Ihr Stake auf den neuen Solflare-Validator zu übertragen“, teilte die Wallet den Nutzern mit.
Solflare bestätigte, dass es die zwischen dem 26. Oktober und dem 1. November verpassten Staking-Belohnungen für Nutzer übernehmen wird, die die Migration abschließen.
Das Unternehmen hat einen In-App-Prozess eingeführt, der Kunden dabei helfen soll, ihr Stake auf den Ersatz-Validator zu übertragen.
Nutzer können ihre Solflare-Anwendung aktualisieren und die Migrationsanweisungen befolgen, um den Vorgang abzuschließen.
Die Staking-Belohnungen werden wieder aufgenommen, sobald die übertragenen SOL auf dem neuen Validator aktiv werden.
Solanas Staking-System verarbeitet Aktivierung und Deaktivierung über Netzwerk-Epochen, was bedeutet, dass einige Übertragungen zusätzliche Zeit benötigen können, bevor sie Belohnungen generieren.
Solflare warnt Nutzer vor gefälschten Migrationslinks
Während seiner ersten Sicherheitsankündigung warnte Solflare Kunden davor, dass Betrüger die Validator-Migration ausnutzen könnten, um betrügerische Anweisungen zu verbreiten.
Die Wallet erklärte, dass der Vorgang ausschließlich über ihre offizielle Anwendung erfolgen würde.
„Die Migration wird nur über die Solflare-App erfolgen. Wir werden Ihnen niemals eine DM senden oder einen Link schicken“, erklärte das Unternehmen.
Die Warnung folgte auf den Vorfall beim Anbieter, der es erforderlich machte, dass Nutzer die Validatoren wechseln, um die Staking-Belohnungen wiederherzustellen.
Solflares Reaktion erfolgt in einer Zeit, in der andere Kryptowährungsunternehmen nach Sicherheitsverletzungen Notfallbeschränkungen eingeführt haben.
Die brasilianische Börse Mercado Bitcoin hat kürzlich Kundenauszahlungen ausgesetzt, nachdem sie unbefugte Aktivitäten im Zusammenhang mit ihren Systemen festgestellt hatte.
Für Solflare-Nutzer konzentrieren sich die neuesten Anweisungen weiterhin darauf, die Validator-Migration vor dem 30. November über die Wallet-Anwendung abzuschließen.
Das Unternehmen hat sich verpflichtet, den angegebenen sechstägigen Zeitraum entgangener Staking-Belohnungen für Kunden zu übernehmen, die diesen Vorgang abschließen.
