Der Schlüssel ist weg, die Coins sind noch da. Das ist wohl heute im Solana-Ökosystem der „Glücksfall im Unglück“.
Solflare teilte heute Morgen (gegen 07:26 Uhr Pekinger Zeit) offiziell mit, dass sein Staking-Dienstleister einen Sicherheitsvorfall gemeldet hat. Betroffen sind Schlüssel, die der Dienstleister für Solflare-Validatoren verwahrt. Der Vorfall wird noch untersucht. Infolgedessen erhalten die Solflare-Validatoren derzeit keine Staking-Belohnungen mehr.
Laut von The Defiant zitierten Daten des Validator-Trackers sind diesem Node rund 1,56 Millionen $SOL delegiert.
Die zentrale Aussage des offiziellen Statements: Die delegierten $SOL bleiben im Staking-Konto des Nutzers und werden ausschließlich durch dessen eigenen privaten Schlüssel kontrolliert. Das Solana-Protokoll erlaubt es Validatoren – oder Personen, die Zugriff auf Validator-Schlüssel haben – nicht, diese Coins zu bewegen. Es wurden keine Nutzergelder angerührt. Mitgründer Vidor schrieb außerdem persönlich: „Das Marketing schläft noch, diesen Beitrag habe ich selbst geschrieben“: Der Validator-Betreiber hat die Kontrolle über seine Schlüssel verloren, aber mit den Validator-Schlüsseln lässt sich nicht auf die delegierten Coins zugreifen.
Wie geht es weiter:
Solflare muss zu einem neuen Validator wechseln, und das Staking der Nutzer muss ebenfalls migriert werden. Im Moment musst du nichts unternehmen. Ein zukünftiges App-Update wird dich Schritt für Schritt durch den Migrationsprozess führen. Bis das Staking beim neuen Validator aktiviert ist, werden keine Rewards ausgeschüttet. Das Team arbeitet an einem Ausgleichsplan für alle Nutzer, die die Migration abschließen.
Meine Einschätzung:
Der Vorfall macht die Struktur des delegierten Stakings sehr deutlich: Du überträgst Stimmrechte und einen Anteil an den Erträgen, nicht das Eigentum an deinen Coins. Im schlimmsten Fall entgehen dir ein paar Tage an Rewards – dein Geld ist nicht weg.
Wer allerdings der Staking-Dienstleister ist und wie die Schlüssel verloren gingen, hat das Team noch nicht mitgeteilt. Die Wallet-Marke und der Betreiber des zugrunde liegenden Nodes sind zwei verschiedene Dinge. Auf dieses Risiko durch Auslagerung achten im Alltag nur wenige.
Den wichtigsten Satz solltest du dir merken: Das Team hat ausdrücklich klargestellt, dass die Migration ausschließlich in der Solflare-App stattfindet. Niemand wird dich deswegen per Direktnachricht kontaktieren oder dir einen Link schicken. In den nächsten Tagen dürften Phishing-Versuche mit dem Vorwand „Migration“ oder „Ausgleich“ eher auftauchen als die Entschädigung selbst.
Keine Anlageberatung.