Кошелёк Solflare сообщил, что 27 октября внешний провайдер стейкинга уведомил его об инциденте безопасности с ключами валидатора. Узел перестал приносить награды; по данным Stakewiz, на 13:05 UTC 28 октября ему было делегировано 1 559 012 SOL, а в эпохе 1070 он не получил ни одного зачётного голоса.

Делегированные монеты при этом остаются в отдельных stake accounts пользователей и контролируются их ключами. Владение ключами валидатора не даёт провайдеру права перевести этот SOL, поэтому Solflare утверждает, что основной залог не затронут. Это инцидент инфраструктуры одного валидатора, а не взлом сети Solana или некастодиальных кошельков Solflare.

Solflare готовит новый валидатор и обещает провести миграцию через обновление своего приложения. До активации стейка на новом узле награды начисляться не будут; компания также заявила о плане компенсации для перешедших пользователей, но не назвала размер выплат, способ расчёта и срок запуска миграции.

По состоянию на 28 октября Solflare не раскрыла провайдера, момент и механизм компрометации ключей, а также возможный ущерб его операционным счетам. Пользователям пока не требуется действовать: кошелёк отдельно предупредил, что не будет присылать ссылки или писать о переносе в личных сообщениях — инструкция должна появиться только внутри приложения.