سرقة أصول بقيمة 135 ألف دولار من مفاتيح خمسة مدققي Solana
الحقائق الرئيسية
قدّرت Bitquery قيمة الأصول التي سُرقت من مفاتيح خمسة مدققين في شبكة Solana بنحو 135 ألف دولار، بما يعادل 1,343 SOL، خلال عمليات جرت بين 26 و29 أكتوبر 2026. وشملت الجهات المرتبطة بالمفاتيح Solflare وBlockdaemon وAstraeus وJ21SMP، إضافة إلى مدقق متقاعد مرتبط بـSlow Ventures. ولم يتوقف المدققون الخمسة جميعاً عن التصويت؛ إذ كان أربعة منهم نشطين، بينما لم يكن المدقق الخامس يصوّت منذ 2024. وقالت Bitquery إن الأصول انتقلت عبر مسارات شملت جسوراً إلى Ethereum، ثم رصدت إيداعات في Tornado Cash. وتفصل هذه الأرقام بين حجم السرقة المقدّر وبين أثرها التشغيلي على المدققين والمفوضين.
ومن بين الأصول المسروقة 637 JitoSOL من حسابي هوية مرتبطين بـSolflare وJ21SMP، وقدرت Bitquery قيمتها عند البيع بـ833 SOL. واحتسبت الشركة قيمة الرمز وفق سعر بيع بلغ 1.307 SOL لكل وحدة JitoSOL. أما تقدير قيمة SOL وETH بالدولار فاستند إلى أسعار الساعة بين 19:00 و20:00 بالتوقيت العالمي في 26 أكتوبر: 100.44 دولار لكل SOL و2,314 دولاراً لكل ETH. وتصف Bitquery إجمالي تدفقات الأصول عبر الجسور إلى Ethereum، لذلك لا تنسب عبور الجسر إلى كامل كمية JitoSOL وحدها.
وقالت Blockdaemon إنها رصدت اختراق مفاتيح تشغيل لعدد محدود من أقدم مدققيها بين 26 و27 أكتوبر. وأوضحت أن الأصول التشغيلية المحدودة نُقلت من الحسابات التشغيلية، بينما بقيت أرصدة SOL المفوضة في حسابات التخزين الخاصة بالمفوضين ولم تُنقل. كما قالت إن المكافآت المدفوعة سابقاً ظلت آمنة، لكن المدققين المتأثرين لن يتمكنوا من توليد مكافآت ابتداءً من العصر 1070 لعدم تمويل حسابات التصويت. وبحسب Bitquery، توقف أربعة مدققين نشطين عن التصويت بعد إفراغ حسابات التصويت وعدم اجتيازهم فحص مجموعة التصويت التالية. لذلك يتركز الأثر المباشر على التصويت ومكافآت الفترات المقبلة للمدققين المتأثرين، لا على أصل SOL المفوض.
وأوصت Blockdaemon المفوضين بإلغاء التخزين لدى المدققين المتأثرين وإعادة التفويض إلى مدققين آخرين. وقالت الشركة إن تغييرات التخزين لا تصبح نافذة إلا عند حدود العصور، وإن العصر يستمر نحو 24 ساعة، ما يجعل توقيت الانتقال مرتبطاً بموعد الحد التالي. وتختلف تعليمات الشركة للمفوضين عن وضع الأرصدة نفسها: فالأصول بقيت في حسابات أصحاب التفويض، فيما قد تنقطع المكافآت المستقبلية للمدققين المتأثرين. وتوضح Bitquery أن حساب التصويت يحتاج إلى رسم تذكرة قدره 1.6 SOL لكل عصر للبقاء ضمن مجموعة التصويت، وفق القاعدة التي قالت إنها سارية منذ يوليو 2026. وأدى إفراغ الحسابات قبل فحص أهلية المجموعة التالية إلى استبعاد المدققين الأربعة النشطين من التصويت بعد انتهاء العصر الجاري.
وفي تحديث مؤرخ 30 أكتوبر، قالت Blockdaemon إن مراجعتها الجنائية، التي أُجريت بمشاركة شركتين مستقلتين للاستجابة للحوادث، لم تجد اختراقاً أو استخراجاً للبيانات أو استمراراً للوجود داخل مضيفات المدققين المتأثرة. وأضافت أن بيانات اعتماد المدققين المتأثرة أُنشئت بين 2020 و2022، وأن مادة المفاتيح جاءت من نسخة محلية على جهاز مؤسسي خُصص لموظف سابق. وذكرت الشركة أن بيانات التتبع أظهرت نقل معلومات إلى أنظمة شخصية. وكانت قد قالت إن مراجعتها لم تجد مؤشرات اختراق في بنيتها الأوسع أو منتجاتها وخدماتها الأخرى. وأشارت إلى أن تقريراً شاملاً للأسباب الجذرية سيصدر بعد انتهاء التحقيق، فيما ظل الأثر الذي أعلنته محصوراً في الحسابات التشغيلية ومكافآت المدققين المستقبلية.
ويأتي الحادث في وقت شهدت فيه آلية مشاركة المدققين تغييرات حديثة. قالت مؤسسة Solana إن ميزة Validator Admission Ticket بدأت مع تفعيل Alpenglow على الشبكة الرئيسية في العصر 1064 يوم 21 أكتوبر 2026، وإنها تخصم 0.8 SOL من حساب التصويت في بداية كل عصر لتأمين المشاركة في العصر التالي. وأضافت أن المدقق الذي لا يدفع الرسم لا يصوّت ولا ينتج كتلًا في العصر التالي. وتختلف هذه الآلية عن رسم 1.6 SOL لكل عصر الذي أوردته Bitquery في شرحها لمتطلبات مجموعة التصويت. وفي سياق أوسع، قالت المؤسسة إن عطل توجيه في 12 أغسطس أخرج ما يقارب 29% من حصة الشبكة عن الاتصال، مع استمرار إنتاج الكتل ووصول المعاملات. كما أفادت بأنها خفضت حصة الاستضافة لدى TeraSwitch من 38% في العام السابق إلى أقل من 30% قبل ذلك العطل.