Оператор блокчейн-инфраструктуры Blockdaemon сообщил, что 26–27 октября злоумышленник получил операционные ключи пяти валидаторов Solana. Через них он сменил адреса, уполномоченные выводить средства с голосующих счетов (vote accounts), и перевёл часть SOL с операционных счетов валидаторов. Размер потерь компания не раскрыла; расследование продолжается.

Делегированный пользователями SOL не был переведён: он хранится в отдельных stake accounts, которыми управляют владельцы стейка, а не оператор валидатора. Это соответствует документации Solana, где полномочия stake account отделены от vote account. Однако с эпохи 1070 затронутые валидаторы нельзя пополнять для голосования, поэтому они перестали приносить награды. Blockdaemon рекомендует клиентам деактивировать делегацию и перевести стейк на новые валидаторы; уже начисленные награды остаются в пользовательских счетах.

В обновлении от 29 октября Blockdaemon заявила, что предварительные результаты внешней экспертизы указывают на старую и уже прекращённую практику генерации ключей. Компания утверждает, что её нынешняя инфраструктура и активные среды не были взломаны, а остальные продукты и протоколы не затронуты. Окончательная причина пока не установлена; несанкционированной активности Blockdaemon не видела после 10:29 UTC 27 октября, а полномочия вывода на остальных валидаторах Solana были заменены.

На этой же неделе Solflare сообщила о похожем инциденте у внешнего провайдера: её валидатор перестал приносить награды, но основной стейк пользователей остался в безопасности. Blockdaemon не перечислила затронутых клиентов, а компании публично не связали два сообщения, поэтому считать валидатор Solflare одним из пяти пока нельзя.