Solflare'ın Solana (SOL) Doğrulayıcısı Temerrüde Düştü: 1,56 Milyon SOL Stake Bekliyor

Güvenlik Olayı Doğrulayıcı Ödüllerini Durdurdu

Solflare'ın Solana (SOL) ağındaki staking doğrulayıcısı ödül üretmeyi durdurdu. Düğümü işleten üçüncü taraf sağlayıcı, doğrulayıcının anahtarlarını içeren bir güvenlik olayı bildirdi ve düğüm temerrüde düştü. Kullanıcıların anahtarlarını kendilerinde tutan gayri nakdi cüzdan hizmeti, salı günü, 27 Ekim'de Doğu Amerika saatiyle 19:26'da X'te yayımladığı bir gönderiyle sorunu duyurdu. Şirket, staking sağlayıcısının kendisini "kendi taraflarında, Solflare doğrulayıcısı için ellerinde tuttukları anahtarları etkileyen bir güvenlik olayı" hakkında bilgilendirdiğini yazdı. Sağlayıcının adını açıklamayan Solflare, firmanın soruşturma yürüttüğünü belirtti. Olayın ne zaman gerçekleştiğine dair bir zaman verilmedi; anahtarların nasıl etkilendiği de henüz açıklanmadı.

Doğrulayıcı izleme verileri, çarşamba günü 13:05 UTC itibarıyla Solflare doğrulayıcısına 1.559.012 SOL'in devredilmiş olduğunu gösteriyor. Düğüm temerrüt işaretiyle listeleniyor ve 1070 numaralı devirde (epoch) şimdiye kadar sıfır oy kredisi kaydetmiş durumda. İkinci bir izleme servisi de yaklaşık olarak aynı stake toplamını ve aynı temerrüt işaretini raporladı. Oy kredisi, bir doğrulayıcının bir devir boyunca bloklara verdiği oyları sayar; ağ saatini yaklaşık iki günlük dönemlere böler, yani sıfır okuma, mevcut devir başladığından beri düğümün hiç oy vermediği anlamına gelir. Temerrütteki doğrulayıcı, bloklar üzerine oy veremeyen doğrulayıcıdır; Solana (SOL) üzerindeki doğrulayıcılar ödülleri tam olarak bu iş sayesinde, kendileri için de staking yoluyla devreden kullanıcılar için de kazanır. Oy vermek durduğu anda ödüller de durur; bu yüzden devredenlerin gelirleri sıfıra inerken bakiyeleri yerinde kalır. Solana (SOL) fiyatı ise bu olayın dışındadır; konu piyasaya değil işleyişe dair bir sorundur.

Anapara ayrı bir mesele. Solflare, devredilen SOL'in her kullanıcının kendi stake hesabında durduğunu ve yalnızca o kullanıcının anahtarları tarafından kontrol edildiğini belirtti. Ağın devredilmiş hisse kanıtı tasarımı gereği, bir doğrulayıcının anahtarlarını elinde tutan kim olursa olsun, devredenin hesabından hisse çekip alamıyor. Şirketin ifadesi nettı: "Hiçbir kullanıcı fonuna dokunulmadı."

Yeni Doğrulayıcıya Geçiş

Solflare yeni bir doğrulayıcıya geçiyor ve kullanıcıların devredilmiş stake'inin de bu geçişle birlikte taşınması gerekecek. Şirket, şimdilik stake edenlerden bir işlem beklenmediğini, yaklaşan bir uygulama güncellemesinin kullanıcıları adım adım taşıyacak şekilde yönlendireceğini söyledi; ancak bu sürüm için bir tarih vermedi. Devredilen stake, yeni doğrulayıcıda aktif hale gelene kadar ödüller duraklamış kalacak; yani geçiş her geciktiğinde gelir boşluğu bir gün daha büyüyor. Bu boşluğu yumuşatmak için Solflare, "geçiş yapan herkes için bir tazminat planı üzerinde çalıştığını" açıkladı, fakat ödemelerin ne kadar büyük olacağını ya da nasıl hesaplanacağını henüz söylemedi.

Şirket geçişin nasıl yapılacağı konusunda da net bir çizgi çekti: hareket yalnızca Solflare uygulamasının kendisi üzerinden gerçekleşebilir. Şirket, kullanıcıları asla doğrudan mesajla iletişim kurmayacağını ve geçişle ilgili hiçbir zaman bağlantı göndermeyeceğini belirtti. Bu uyarı, cüzdan adresleri ve stake hesaplarına dokunan her duyurunun ardından tipik olarak gelen kimlik avı (phishing) kalıplarıyla birebir örtüşüyor. Solflare, geçiş yolu açıldığı anda X'te duyuru yapacağını söyledi. Solana'nın devir modeli kullanıcıya stake'ini istediği anda yeniden devretme esnekliği tanır; ama Solflare, bu hareketi manuel yeniden devre bırakmak yerine herkesi kendi güncellemesi üzerinden yönlendiriyor.

Olay, staking edenlerin çoğunun hiç görmediği katmana da ışık tutuyor: düğümü fiilen kim işletiyor? Solflare doğrulayıcısını harici bir staking operatörü üzerine kurdu; yani devir güvenliği, kısmen cüzdan şirketinin kendi kontrolünde olmayan bir altyapıya dayanıyor. Bu düzen, cüzdan şirketlerinin işlettiği doğrulayıcılar arasında yaygın, fakat operasyonel anahtar riskini tek bir sağlayıcıda yoğunlaştırıyor; bu hafta bunun somut örneğini gördük. Pozisyon kuracak ya da mevcut kurulumunu elden geçirecek okuyucular için, SOL'i Solflare üzerinden stake etmeyi baştan sona anlatan Solflare'de SOL staking rehberimiz iş akışını adım adım kapsıyor; 2026 itibarıyla en iyi Solana cüzdanları karşılaştırmamız ise bu cüzdanı ağın önde gelen gayri nakdi seçenekleri arasında konumlandırıyor.

Olay, doğrulayıcı anahtarının ele geçirilmesi ile para yatıranın riski arasındaki çizgiyi net biçimde gösteriyor. Oy vermek için sürekli çevrimiçi kalmak zorunda olan anahtarlar, anaparayı hiçbir zaman riske atmadan arızalanabilir; devredilmiş hisse kanıtı tam olarak bu ayrımı teslim etmek üzere inşa edilmiş bir konsensus mekanizması ortaya koyar. Aynı ayrım, harici bir operatörün işlettiği ortak sıcak yüzeydeki doğrulayıcı anahtarları ile tasarruf sahibinin kendi soğuk cüzdan saklamasını da birbirinden ayırır. Açıkta kalan başlıklar, bilgilendirme boşlukları: sağlayıcının adı hâlâ gizli, anahtar olayının zamanı bilinmiyor ve tazminat formülü boş. Uygulama güncellemesi yayımlanana ve stake yeni doğrulayıcıda yeniden aktifleşene kadar takip edilecek rakam, hiçbir gelir üretmeyen yaklaşık 1,56 milyon Solana (SOL).