Solflare переходит в режим «бункера» после атак на криптовалюту и ограничивает доступ к коду

Усиление безопасности криптовалютного кошелька Solflare

Криптовалютный кошелек Solflare на базе Solana усилил свои внутренние меры безопасности, ограничив доступ к инфраструктуре и изменениям в программном обеспечении после серии крупных атак в криптоиндустрии. В заявлении от 2 ноября соучредитель Solflare Видор сообщил, что команда разработчиков вошла в «режим бункера», введя множество требований к одобрению и приостановив новые добавления в свои системы.

«После того месяца, который только что прошел в этой индустрии, доступ к нашей инфраструктуре и коду закрыт, каждое изменение требует нескольких одобрений, и ничего нового не добавляется», — написал Видор.

Он признал, что ограничения повлияют на график разработки компании, добавив: «Это замедляет нас, и я с этим согласен».

Новые меры безопасности

Последние меры безопасности Solflare сосредоточены на контроле доступа к системам и авторизации изменений в программном обеспечении. В соответствии с новыми правилами разработчики должны получать несколько одобрений перед внесением изменений в инфраструктуру или код. Команда приостановила новые добавления, пока ограничения остаются в силе.

Это заявление последовало за инцидентом с безопасностью Binance 29 октября, в результате которого пострадали криптовалютные активы на сумму около 6,3 миллиарда долларов. Как ранее сообщал crypto.news, предварительное расследование Binance выявило потенциально скомпрометированный ноутбук инженера как одну из возможных точек входа.

Инциденты с безопасностью

Другой недавний инцидент касался записей клиентов кошелька Keystone, которые раскрыли личную информацию покупателей после несанкционированного доступа к веб-сайту производителя аппаратных кошельков. Keystone заявила, что закрытые ключи и фразы восстановления остались нетронутыми, хотя раскрытая информация о клиентах создала дополнительные опасения по поводу фишинга.

Ограничения Solflare касаются его собственных операционных систем, в то время как недавние сбои в стекинге возникли из-за внешнего поставщика услуг. 27 октября Solflare сообщил, что его сторонний поставщик стекинга уведомил о инциденте безопасности, связанном с ключами, связанными с валидатором Solana кошелька.

«Наш поставщик стекинга уведомил нас о инциденте безопасности с их стороны», — заявила компания в своем первоначальном уведомлении.

Затронутый валидатор прекратил производство вознаграждений за стекинг, пока поставщик расследовал инцидент. Solflare объяснил, что делегированные пользователями SOL остались на их индивидуальных счетах стекинга, которые контролируются их закрытыми ключами. «Ваш SOL в безопасности», — заявил кошелек, добавив, что «деньги пользователей не были затронуты».

Миграция валидатора и вознаграждения

Компания подчеркнула, что наличие ключей валидатора не дает оператору полномочий на перевод SOL с делегированных счетов стекинга клиентов. Данные мониторинга блокчейна, приведенные Unchained, показали, что 28 октября было делегировано примерно 1,56 миллиона SOL затронутому валидатору. Валидатор прекратил голосование и больше не генерировал вознаграждения для этих делегаторов.

Отдельное расследование 29 октября, проведенное Bitquery, проследило несанкционированные переводы с ключей, связанных с несколькими валидаторами Solana, включая Solflare. Аналитическая компания по блокчейну оценила, что злоумышленник перевел активы на сумму около 135 000 долларов с пяти валидаторов.

После инцидента Solflare создал заменяющего валидатора и начал направлять затронутых пользователей на перевод их делегированного SOL. Компания первоначально установила 1 ноября как крайний срок для пользователей, желающих получить компенсацию за пропущенные вознаграждения за стекинг. Однако ее последнее заявление продлило срок миграции до 30 ноября.

«Теперь у вас есть время до 30 ноября, чтобы переместить свой стекинг к новому валидатору Solflare», — сообщил кошелек пользователям.

Компания подтвердила, что покроет пропущенные вознаграждения за стекинг с 26 октября по 1 ноября для пользователей, завершивших миграцию. Она представила процесс в приложении, предназначенном для помощи клиентам в перемещении их стекинга к заменяющему валидатору.

Предостережения для пользователей

Во время своего первоначального объявления о безопасности Solflare предупредил клиентов, что мошенники могут использовать миграцию валидатора для распространения мошеннических инструкций. Кошелек заявил, что процесс будет происходить исключительно через его официальное приложение.

«Миграция будет происходить только через приложение Solflare. Мы никогда не будем писать вам в личные сообщения или отправлять вам ссылку», — заявила компания.

Предупреждение последовало за инцидентом с поставщиком, который потребовал от пользователей сменить валидаторов, чтобы восстановить вознаграждения за стекинг. Ответ Solflare приходит в период, когда другие криптовалютные компании ввели экстренные ограничения после инцидентов с безопасностью. Бразильская биржа Mercado Bitcoin недавно приостановила вывод средств клиентов после выявления несанкционированной активности в своих системах.

Для пользователей Solflare последние инструкции остаются сосредоточенными на завершении миграции валидатора через приложение кошелька до 30 ноября. Компания обязалась покрыть указанный шестидневный период пропущенных вознаграждений за стекинг для клиентов, которые завершат этот процесс.