مدقق Solflare على Solana (SOL) يعلن تأخره مع 1.56 مليون SOL مودعة

حادثة أمنية توقف مكافآت المدقق

توقف مدقق التخزين التابع لشركة Solflare على شبكة Solana (SOL) عن توليد المكافآت، بعدما أبلغ مقدم الخدمة الخارجية الذي يشغّل العقدة عن حادثة أمنية تمسّ مفاتيح المدقق. وأفصحت المحفظة غير الاحتجازية عن المشكلة في منشور على منصة X نُشر مساء الثلاثاء 27 أكتوبر الساعة 7:26 بتوقيت شرق الولايات المتحدة، حيث أوضحت أن مزوّد خدمة التخزين أخبرها بوجود "حادثة أمنية على جانبه تؤثر في المفاتيح التي يحتفظ بها لمدقق Solflare". ولم تُسمِّ الشركة المزوّد المعني، الذي يواصل تحقيق الواقعة، كما لم تذكر توقيت وقوع الحادثة ولم تشرح كيف تأثرت المفاتيح تحديدًا.

تُظهر بيانات تتبّع المدققين أن 1,559,012 SOL كانت تحت التفويض إلى مدقق Solflare اعتبارًا من الساعة 13:05 بتوقيت UTC يوم الأربعاء، مع وسم العقدة بأنها متأخرة وتسجيل صفر من أرصدة التصويت في العصر رقم 1070 حتى تلك اللحظة. وعرضت خدمة تتبّع ثانية المجموع ذاته تقريبًا من الوديعة والعلامة ذاتها للتأخر. أرصدة التصويت تحصي أصوات الكتل التي ينجزها المدقق خلال العصر، وهي الفترة التي تقسم الشبكة ساعتها إليها وتستغرق نحو يومين، لذا فإن قراءة الصفر تعني أن العقدة لم تصوّت إطلاقًا منذ بدء العصر الحالي. والمدقق المتأخر هو الذي يتعثر في التصويت على الكتل، وهو العمل الذي يكسب من خلاله مدققو Solana (SOL) مكافآت لهم وللمفوّضين إليهم في التخزين، فتتوقف المكافآت في اللحظة ذاتها التي يتوقف فيها التصويت، ولهذا يجد المفوّضون دخولهم معطلًا فيما يبقى رصيدهم في مكانه. أما سعر Solana (SOL) فيبقى خارج هذه الواقعة، فهي حادثة تشغيلية لا دافع سوقي وراءها.

أصل الوديعة شأن منفصل. أكدت Solflare أن وديعة SOL المفوّضة تقع في حساب تخزين مخصص لكل مستخدم ولا يتحكم فيه سوى مفاتيح ذلك المستخدم، وأن تصميم إثبات التخزين المفوّض في الشبكة يمنع أي شخص يمتلك مفاتيح المدقق من سحب الوديعة من حساب المفوّض إليه. وكتبت الشركة: "لم تمسّ أموال أي مستخدم".

الانتقال إلى مدقق جديد

تعمل Solflare على التحويل إلى مدقق بديل، وسيكون على وديعة المستخدمين المفوّضة أن تنتقل معه. وذكرت الشركة أن المفوّضين لا يحتاجون إلى أي إجراء في الوقت الحالي، وأن تحديثًا قادمًا للتطبيق سيرشدهم خطوة بخطوة إلى الانتقال، دون أن تحدد موعد إطلاق ذلك التحديث. وتبقى المكافآت معلقة حتى تصبح الوديعة المفوّضة نشطة على المدقق البديل، أي أن فجوة الدخل تتسع مع كل يوم يمضي دون أن يبدأ الانتقال. وللتخفيف من هذه الفجوة، تعلن Solflare أنها "تعمل على خطة تعويض لكل من ينقل وديعته"، لكنها لم توضح حجم المدفوعات ولا طريقة حسابها.

ووضعت الشركة حدًا صارمًا لطريقة تنفيذ الانتقال: فلا طريق له إلا من داخل تطبيق Solflare نفسه. وقالت إنها لن تتواصل مع المستخدمين عبر رسائل مباشرة أبدًا، ولن ترسل إليهم رابطًا يتعلق بالانتقال، تحذير يتوافق مع أنماط التصيد التي تعقب عادة كل إعلان يمسّ عناوين المحافظ وحسابات التخزين. وأكدت Solflare أنها ستنشر على منصة X بمجرد أن يصبح مسار الانتقال جاهزًا. ويسمح نموذج التفويض في Solana (SOL) للمستخدمين بإعادة التفويض في أي وقت، غير أن الشركة تسوق الجميع نحو تحديثها الخاص بدل ترك الانتقال لإعادة التفويض اليدوي.

كما تسلّط الواقعة الضوء على الطبقة التي لا يراها معظم المفوّضين: الجهة التي تشغّل العقدة فعليًا. فشركة Solflare بنت مدققها على مشغّل تخزين خارجي، وبذلك يتوقف أمن التفويض جزئيًا على بنية تحتية لا تسيطر عليها شركة المحفظة نفسها. هذا الترتيب شائع بين المدققين الذين تديرهم محافظ، لكنه يركّز الخطر التشغيلي للمفاتيح في مزوّد وحيد، وهو ما أثبت هذا الأسبوع. وللمهتمين بإعداد أو مراجعة مركزهم، يغطي دليلنا حول طريقة تخزين SOL على Solflare مسار التخزين من أوله إلى آخره، كما يضع مقارنتنا لـأفضل محافظ Solana لعام 2026 هذه المحفظة بين الخيارات غير الاحتجازية الرائدة على الشبكة.

ترسم الحادثة خطًا واضحًا بين اختراق مفاتيح المدقق وخطر المودعين. فالمفاتيح التي يجب أن تبقى متصلة للتصويت قد تفشل دون أن يكشف ذلك الأصل الأصلي إطلاقًا، وهذا الفصل تحديدًا هو ما بُني عليه إثبات التخزين المفوّض. وتفصل الواقعة أيضًا بين المفاتيح التشغيلية للمدقق، وهي سطح ساخن مشترك تديره جهة خارجية، وحفظ المستخدم في المحفظة الباردة الخاصة به. أما البنود المفتوحة فتكمن في الثغرات الإفصاحية: المزوّد بلا اسم، وتوقيت حادثة المفاتيح مجهول، ومعادلة التعويض فارغة. وحتى صدور تحديث التطبيق وإعادة تفعيل الوديعة على المدقق البديل، يبقى نحو 1.56 مليون SOL بلا عائد هو الرقم الذي ينبغي تتبعه.