Solflare обещает возместить стейкерам награды после сбоя валидатора на $160 млн

Цена солана в последние дни держится в районе ста долларов, и именно эта отметка помогла быстро оценить масштаб проблемы у кошелька Solflare. Solflare сообщил, что инцидент безопасности у неназванной сторонней компании вывел из строя его валидатор стейкинга Solana, остановив начисление наград примерно на 1,56 миллиона SOL, что составляет около 160 миллионов долларов. Команда кошелька пообещала компенсировать пользователям недополученный доход, но только тем, кто согласится перейти на новый валидатор.

Что случилось с валидатором Solflare

Solflare, приложение-кошелек для блокчейна Solana, заявило, что компенсирует награды, которые упустили пользователи после того, как проблема у сторонней компании вывела из строя его валидатор стейкинга, на котором находилось около 160 миллионов долларов в SOL. Чтобы понять, что произошло, стоит вспомнить, как вообще устроен стейкинг в сети Solana. Стейкинг позволяет держателям SOL зарабатывать доходность: они делегируют свои токены валидатору, компьютеру, который помогает проверять транзакции и вести учет в сети Solana, и получают долю наград, пока этот валидатор исправно выполняет свою работу. Solflare управляет собственным валидатором, чтобы пользователи могли стейкать, не покидая приложение.

Во вторник вечером по времени США Solflare сообщил, что компания, которой он платит за работу валидатора, доложила об инциденте безопасности на своей стороне, затрагивающем ключи, которые она держит для валидатора Solflare. Свою версию событий компания изложила в коротком посте в соцсети X, где прямо указала на проблему с ключами.

«Наш провайдер стейкинга уведомил нас об инциденте безопасности на своей стороне, затрагивающем ключи, которые он держит для валидатора Solflare»

Провайдер сейчас расследует инцидент, но Solflare не назвал компанию, не уточнил, когда произошел инцидент, и не объяснил, как именно пострадали ключи. Саму компанию Solflare не идентифицировал, а валидатор перестал зарабатывать награды - по данным Stakewiz, в среду днем на нем все еще было делегировано около 1,56 миллиона SOL.

Почему токены пользователей остались в безопасности

Самое важное для держателей SOL в этой истории - то, что сами токены никуда не пропали. Монеты как таковые в безопасности. Solflare подчеркнул, что токены остаются в сохранности, поскольку застейканные SOL контролируются собственными ключами пользователей, и пообещал возместить недополученные награды тем, кто перейдет на новый валидатор.

Это принципиальный момент архитектуры Solana. Даже в разгар инцидента делегированные через стейкинг SOL хранятся не у валидатора, а на собственных стейк-аккаунтах пользователей, которыми управляют только их собственные ключи, и по протокольным правилам Solana ни сам валидатор, ни держатели его ключей не могут эти средства переместить. Проще говоря, компрометация ключей валидатора лишает пользователей дохода на время простоя, но не дает злоумышленнику доступа к основному капиталу. Похожая логика лежит в основе многих других инцидентов в экосистеме Solana - например, после взлома Drift Protocol злоумышленники вывели 61 миллион долларов в эфире через Tornado Cash, и там тоже ключевую роль сыграло то, где именно хранились скомпрометированные активы.

Как пройдет миграция и когда вернутся награды

Чтобы возобновить начисление наград, пользователям нужно перевести стейк на новый валидатор. Solflare запустил новый валидатор после инцидента безопасности у своего провайдера стейкинга и заявил, что компенсирует пользователям, которые переведут свой стейк, упущенные награды за стейкинг. Начать перевод можно уже сейчас, отстейкав с валидатора Solflare (Legacy) и назначив свой стейк новому валидатору.

Процесс не моментальный. Миграция может занять несколько дней, потому что изменения стейка происходят только в конце эпох Solana, которые длятся примерно двое суток, и Solflare предупредил пользователей переводить стейк только внутри своего приложения, чтобы не попасться на мошеннические схемы. Это разумная предосторожность: как только появляется официальное объявление о миграции и компенсации, у злоумышленников сразу возникает соблазн создать фишинговые копии приложения или фальшивые формы для "быстрого перевода".

Что касается размера самой компенсации, здесь пока много неопределенности. Награды остаются приостановлены "пока ваш стейк не станет активным на новом валидаторе", говорит Solflare, и компания "работает над планом компенсации для всех, кто перейдет", но не уточнила, насколько большой будет эта компенсация и как она будет рассчитываться. Детали компенсации тоже будут иметь значение: пользователям важно понимать, будет ли выплата примерно соответствовать тому, что они заработали бы, или это будет скорее жест доброй воли, но пока Solflare не сказал, какой вариант выберет.

Цена солана и почему падение дохода особенно заметно сейчас

Цена солана важна для этой истории не меньше, чем сам инцидент с ключами, потому что именно текущий курс превратил скромные 1,56 миллиона токенов в заголовок с цифрой 160 миллионов долларов. На момент написания цена SOL составляла около 99,98 доллара, а рыночная капитализация токена превышала 58,9 миллиарда долларов. Иначе говоря, курс солана к доллару сейчас держится около психологической отметки в сотню долларов, и любое заметное движение цены вверх или вниз сразу меняет долларовую оценку всей застрявшей на проблемном валидаторе суммы.

Для рядового стейкера это означает простую вещь: солана курс не стоит на месте, и пока идет миграция, цена солана в долларах может как вырасти, так и упасть, а вместе с ней изменится и итоговая сумма недополученных наград в пересчете на доллары. Те, кто предпочитает ориентироваться не на доллары, а на национальную валюту, обычно смотрят курс солана к рублю, курс солана к евро или, например, курс солана к тенге, если территориально привязаны к другому рынку. Для быстрой прикидки можно использовать обычный курс солана к доллару калькулятор, подставив туда количество токенов и актуальную котировку.

Где обычно держат и отслеживают SOL

История с Solflare - хороший повод вспомнить, где вообще принято хранить и отслеживать солана цена в долларах рядовому пользователю. Самый очевидный вариант - крупная биржа солана вроде тех, что дают возможность стейкать токены напрямую через курс солана бинанс или аналогичные листинги, не связываясь с отдельными валидаторами вручную. Второй вариант - некастодиальный кошелек вроде самого Solflare, где валюта солана остается под контролем пользователя даже при проблемах у стороннего провайдера, как показал нынешний инцидент.

Растет и число мультичейн-решений: после недавнего обновления даже Samsung встроил переводы USDC на Solana прямо в Galaxy-кошелек, а метамаск солана давно поддерживает сеть солана метамаск как одну из основных сетей для перевода и хранения токенов. Для отправки средств в любом случае понадобится корректный адрес токена солана - ошибка в нем, в отличие от проблем с валидатором, обычно означает безвозвратную потерю средств. Разработчики и тестировщики при этом пользуются devnet-окружением и получают тестовые токены через кран солана, не рискуя реальными деньгами. Если нужен быстрый обмен без завода на биржу, подойдет обычный обменник солана, хотя для крупных сумм стоит сверяться с несколькими источниками курса криптовалют солана, чтобы не попасть на невыгодный спред.

Что это значит для стейкеров и всей экосистемы

Проект солана в последние пару лет активно двигается в сторону институциональных денег - достаточно вспомнить, как Solana и J.P. Morgan строят мост для институциональных расчетов, или как на Solana уже открывают кредиты в USDC под залог акций SpaceX и Micron. На этом фоне инцидент с ключами у провайдера Solflare выглядит скромно, ведь основной капитал пользователей не пострадал. Но он лишний раз напоминает, что даже у некастодиальных решений есть слабое звено в виде инфраструктурных партнеров, которым делегируются технические функции вроде управления валидатором.

Для обычного держателя SOL главный вывод простой: стоит периодически проверять, на каком валидаторе застейканы токены и кто реально управляет его ключами. Цена солана будет продолжать колебаться независимо от подобных инцидентов, но именно прозрачность по ключам и готовность открыто признать проблему, как это сделал Solflare, определяет, насколько быстро доверие пользователей восстановится после подобных сбоев.

Автор

Barbados