Solflare geht nach Krypto-Angriffen in den ‚Bunker-Modus‘ und schränkt den Codezugang ein

Solflare verstärkt Sicherheitsmaßnahmen

Die auf Solana basierende Kryptowährungs-Wallet Solflare hat ihre internen Sicherheitskontrollen verschärft und den Zugang zur Infrastruktur sowie Änderungen an der Software eingeschränkt, nachdem es in der Krypto-Industrie zu einer Reihe von größeren Angriffen gekommen war. In einer Erklärung vom 2. November teilte Solflare-Mitgründer Vidor mit, dass das Entwicklungsteam in den „Bunker-Modus“ gewechselt sei. Es wurden mehrere Genehmigungsanforderungen eingeführt und neue Ergänzungen zu den Systemen gestoppt.

„Nach dem Monat, den diese Branche gerade hatte, ist der Zugang zu unserer Infrastruktur und unserem Code gesperrt. Jede Änderung benötigt mehrere Genehmigungen, und nichts Neues kommt rein“, schrieb Vidor.

Er räumte ein, dass diese Einschränkungen den Entwicklungszeitplan des Unternehmens beeinträchtigen würden, und fügte hinzu: „Es verlangsamt uns, und damit bin ich einverstanden.“

Neue Sicherheitsmaßnahmen

Die neuesten Sicherheitsmaßnahmen von Solflare konzentrieren sich darauf, zu kontrollieren, wer auf die Systeme zugreifen und Änderungen an der Software autorisieren kann. Unter den neuen Regelungen müssen Entwickler mehrere Genehmigungen einholen, bevor sie Änderungen an der Infrastruktur oder am Code vornehmen. Das Team hat neue Ergänzungen ausgesetzt, solange die Einschränkungen in Kraft sind.

Sicherheitsvorfälle in der Branche

Die Ankündigung folgte einem Sicherheitsvorfall bei Binance am 29. Oktober, bei dem etwa 6,3 Milliarden Dollar an betroffenen Krypto-Assets involviert waren. Wie crypto.news zuvor berichtete, identifizierte die vorläufige Untersuchung von Binance einen möglicherweise kompromittierten Laptop eines Ingenieurs als einen möglichen Zugangspunkt. Die Börse erklärte, dass Angreifer möglicherweise Zugang zur internen Infrastruktur erhalten haben, die zur Autorisierung von Krypto-Abhebungen verwendet wird.

Ein weiterer kürzlicher Vorfall betraf die Kundenaufzeichnungen der Keystone-Wallet, bei dem persönliche Informationen der Käufer nach unbefugtem Zugriff auf die Website des Hardware-Wallet-Herstellers offengelegt wurden. Keystone erklärte, dass private Schlüssel und Wiederherstellungsphrasen nicht betroffen seien, obwohl die offengelegten Kundeninformationen zusätzliche Phishing-Bedenken aufwarfen.

Staking-Probleme und Reaktionen

Die Einschränkungen von Solflare betreffen die eigenen Betriebssysteme, während die jüngste Staking-Störung von einem externen Dienstleister ausging. Am 27. Oktober gab Solflare bekannt, dass sein Drittanbieter für Staking einen Sicherheitsvorfall gemeldet hatte, der Schlüssel betraf, die mit dem Solana-Validator der Wallet verbunden waren.

„Unser Staking-Anbieter hat uns über einen Sicherheitsvorfall auf seiner Seite informiert“, sagte das Unternehmen in seiner ersten Mitteilung.

Der betroffene Validator hörte auf, Staking-Belohnungen zu produzieren, während der Anbieter den Vorfall untersuchte. Solflare erklärte, dass die delegierten SOL der Benutzer in ihren individuellen Staking-Konten verbleiben, die durch ihre privaten Schlüssel kontrolliert werden. „Ihr SOL ist sicher“, sagte die Wallet und fügte hinzu: „Es wurden keine Benutzerfonds berührt.“

Übertragungen und Entschädigungen

Nach dem Vorfall richtete Solflare einen Ersatz-Validator ein und begann, betroffene Benutzer aufzufordern, ihre delegierten SOL zu übertragen. Das Unternehmen setzte zunächst den 1. November als Frist für Benutzer, die eine Entschädigung für verpasste Staking-Belohnungen beantragen wollten. Allerdings wurde die Frist für die Migration auf den 30. November verlängert.

„Sie haben jetzt bis zum 30. November Zeit, um Ihre Staking-Anteile zum neuen Solflare-Validator zu übertragen“, teilte die Wallet den Benutzern mit.

Die Wallet bestätigte, dass sie die Staking-Belohnungen abdecken würde, die zwischen dem 26. Oktober und dem 1. November für Benutzer, die die Migration abschließen, verpasst wurden. Das Unternehmen hat einen In-App-Prozess eingeführt, der den Kunden helfen soll, ihre Staking-Anteile zum Ersatz-Validator zu übertragen.

Warnung vor Betrug

Während seiner ersten Sicherheitsankündigung warnte Solflare die Kunden, dass Betrüger die Validator-Migration ausnutzen könnten, um betrügerische Anweisungen zu verbreiten. Die Wallet erklärte, dass der Prozess ausschließlich über ihre offizielle Anwendung stattfinden würde.

„Die Migration erfolgt nur über die Solflare-App. Wir werden Ihnen niemals eine DM senden oder Ihnen einen Link schicken“, erklärte das Unternehmen.

Die Warnung folgte dem Vorfall des Anbieters, der die Benutzer dazu erforderte, die Validatoren zu wechseln, um die Staking-Belohnungen wiederherzustellen. Die Reaktion von Solflare erfolgt in einer Zeit, in der andere Krypto-Unternehmen nach Sicherheitsverletzungen Notfallbeschränkungen eingeführt haben. Die brasilianische Börse Mercado Bitcoin hat kürzlich die Kundenabhebungen ausgesetzt, nachdem sie unbefugte Aktivitäten in ihren Systemen festgestellt hatte.

Für Solflare-Benutzer bleiben die neuesten Anweisungen darauf fokussiert, die Validator-Migration über die Wallet-Anwendung vor dem 30. November abzuschließen. Das Unternehmen hat sich verpflichtet, den angegebenen Zeitraum von sechs Tagen verpasster Staking-Belohnungen für Kunden, die diesen Prozess abschließen, zu übernehmen.