Solanaブロックチェーン対応ウォレットアプリのSolflareは、外部企業が運用するバリデーターのオフライン化に伴い、約1億6,000万ドル相当のSOLがステーキングされていた問題を受け、ユーザーが失った報酬を補償すると発表した。
ステーキングでは、SOL保有者がトークンをバリデーターに委任し、取引検証やブロックチェーンの維持に貢献することで報酬を得る仕組みとなっている。Solflareは自社バリデーターを運用しており、ユーザーはアプリ内で直接ステーキングが可能だ。
米国時間火曜夜、Solflareはバリデーターの運用を委託している企業にて同バリデーターの鍵に関する「先方でのセキュリティインシデント」が発生したと発表したが、企業名は明かしていない。Stakewizのデータによれば、水曜午後時点で約156万SOLが依然として同バリデーターに委任されたままだったという。
Solflareによれば、ステークされたSOLはユーザー自身の鍵で管理されており、資金自体は安全である。バリデーターの鍵を保有する者は報酬対象からバリデーターを外すことはできるものの、ステーク資金の引き出しは不可能としている。
現在、ユーザーは報酬を受け取れていない。また、Solflareのブランドであるにもかかわらず、バリデーターは元々別の企業が運用していたことも判明した。
Solflareは水曜、代替バリデーターを稼働させており、これに移行する全ユーザーに対し、失われた報酬を補償すると説明。ユーザーは「Solflare（Legacy）」で通常のアンステーキングを行い、その後、新バリデーターでステーキングを再開可能だ。あるいは、アプリ更新後の案内に従う方法もあるという。
切り替えは即時ではなく、ステーク変更はエポック終了時に反映されるため、Solanaのエポック約2日間単位のタイミングを考慮する必要がある。旧バリデーターのステーク解除完了後に新ステークの報酬発生が開始される。
大量の移行は詐欺師の格好の機会となるため、Solflareは今回の移行を自社アプリ内のみで行い、ユーザーに対し直接メッセージやリンク等を送付することはないと強調している。