Solflare entra in ‘modalità bunker’ dopo attacchi nel settore crypto, limita l'accesso al codice

Solflare Intensifica i Controlli di Sicurezza

Il wallet di criptovalute basato su Solana, Solflare, ha inasprito i controlli di sicurezza interni, limitando l'accesso all'infrastruttura e le modifiche software dopo una serie di attacchi significativi nel settore crypto. In una dichiarazione del 2 novembre, il co-fondatore di Solflare, Vidor, ha annunciato che il team di sviluppo era entrato in "modalità bunker", introducendo requisiti di approvazione multipla e sospendendo nuove aggiunte ai suoi sistemi.

"Dopo il mese che questa industria ha appena vissuto, l'accesso alla nostra infrastruttura e al codice è chiuso; ogni cambiamento necessita di più approvazioni e nulla di nuovo entra", ha scritto Vidor.

Ha riconosciuto che tali restrizioni avrebbero influenzato il programma di sviluppo dell'azienda, aggiungendo: "Ci rallenta e va bene così."

Nuove Misure di Sicurezza

Le ultime misure di sicurezza di Solflare si concentrano sul controllo di chi può accedere ai suoi sistemi e autorizzare modifiche al software. Sotto i nuovi accordi, gli sviluppatori devono ottenere più approvazioni prima di apportare modifiche all'infrastruttura o al codice. Il team ha sospeso nuove aggiunte mentre le restrizioni rimangono in vigore.

L'annuncio è seguito a una violazione della sicurezza di Binance del 29 ottobre, che ha coinvolto circa 6,3 miliardi di dollari in asset di criptovalute. Come riportato in precedenza da crypto.news, l'indagine preliminare di Binance ha identificato un laptop di un ingegnere potenzialmente compromesso come uno dei possibili punti di accesso.

Incidenti Recenti nel Settore

Un altro recente incidente ha coinvolto i registri dei clienti del wallet Keystone, che hanno esposto le informazioni personali degli acquirenti dopo un accesso non autorizzato al sito web del produttore del wallet hardware. Keystone ha dichiarato che le chiavi private e le frasi di recupero sono rimaste inalterate, sebbene le informazioni sui clienti esposte abbiano creato ulteriori preoccupazioni per il phishing.

Le restrizioni di Solflare riguardano i propri sistemi operativi, mentre il recente disturbo dello staking è originato da un fornitore di servizi esterno. Il 27 ottobre, Solflare ha rivelato che il suo fornitore di staking di terze parti aveva segnalato un incidente di sicurezza riguardante le chiavi associate al validatore Solana del wallet.

"Il nostro fornitore di staking ci ha informato di un incidente di sicurezza da parte loro", ha dichiarato l'azienda nel suo avviso iniziale.

Il validatore colpito ha smesso di produrre ricompense di staking mentre il fornitore indagava sull'incidente. Solflare ha spiegato che il SOL delegato dagli utenti rimaneva nei loro conti di staking individuali, controllati dalle loro chiavi private. "Il tuo SOL è al sicuro", ha affermato il wallet, aggiungendo che "Nessun fondo degli utenti è stato toccato."

Dettagli sull'Incidente di Sicurezza

I dati di monitoraggio della blockchain citati da Unchained hanno mostrato circa 1,56 milioni di SOL delegati al validatore colpito il 28 ottobre. Il validatore aveva smesso di votare e non stava più generando ricompense per quei delegatori. Un'indagine separata del 29 ottobre da parte di Bitquery ha tracciato trasferimenti non autorizzati da chiavi associate a diversi validatori Solana, incluso quello di Solflare.

La società di analisi blockchain ha stimato che l'attaccante ha trasferito asset per un valore di circa 135.000 dollari da cinque validatori. Le sue scoperte hanno distinto gli asset detenuti dagli operatori di validatori dai fondi dei clienti detenuti nei conti di staking delegati.

Procedura di Migrazione e Risarcimento

Dopo l'incidente, Solflare ha stabilito un validatore sostitutivo e ha iniziato a indirizzare gli utenti colpiti a trasferire il loro SOL delegato. L'azienda ha inizialmente fissato il 1° novembre come scadenza per gli utenti che cercavano un risarcimento per le ricompense di staking perse. Tuttavia, il suo ultimo annuncio ha esteso la scadenza per la migrazione al 30 novembre.

"Hai tempo fino al 30 novembre per spostare il tuo staking al nuovo validatore Solflare", ha comunicato il wallet agli utenti.

Nota: Copriremo le ricompense di staking che hai perso dal 26 ottobre al 1° novembre. Tutto ciò che serve è un paio di tocchi. Facciamo tornare a guadagnare il tuo SOL.

Ha confermato che coprirà le ricompense di staking perse tra il 26 ottobre e il 1° novembre per gli utenti che completano la migrazione. L'azienda ha introdotto un processo all'interno dell'app per aiutare i clienti a spostare il loro staking al validatore sostitutivo.

Avvertenze per gli Utenti

Durante il suo annuncio di sicurezza iniziale, Solflare ha avvertito i clienti che i truffatori potrebbero sfruttare la migrazione del validatore per distribuire istruzioni fraudolente. Il wallet ha dichiarato che il processo avverrà esclusivamente attraverso la sua applicazione ufficiale.

"La migrazione avverrà solo tramite l'app Solflare. Non ti contatteremo mai in privato o ti invieremo un link", ha affermato l'azienda.

L'avviso è seguito all'incidente del fornitore, che ha richiesto agli utenti di cambiare validatori per ripristinare le ricompense di staking. La risposta di Solflare arriva in un periodo in cui altre aziende di criptovalute hanno introdotto restrizioni di emergenza dopo violazioni della sicurezza.

Per gli utenti di Solflare, le ultime istruzioni rimangono focalizzate sul completamento della migrazione del validatore attraverso l'app del wallet prima del 30 novembre. L'azienda si è impegnata a coprire il periodo specificato di sei giorni di ricompense di staking perse per i clienti che completano quel processo.