Candy bereitet Erstattung vor, 420 SOL verlassen die Sammeladresse
Candy sperrt laut eigenem Update geminte NFTs und bereitet eine Erstattung des abgezogenen SOL vor. 420 SOL gingen an eine neue Adresse. Wer diese Adresse kontrolliert, ist nicht belegt.
Candy schreibt am 12. Oktober auf X, ein Sicherheitsprotokoll sperre geminte NFTs. Es gilt, bis Candy die Plattform und die Kontrolle der Nutzer über ihre Assets wieder für sicher hält. Transfers und Verkäufe zwischen Wallets sind damit untersagt.
Zwei interne Prüfungen haben laut Candy keinen Hinweis auf verlorene NFTs ergeben. Candy bereitet eine Erstattung des abgezogenen SOL vor und will Pläne für einen Neustart der Plattform mitteilen. Die forensische Prüfung läuft weiter.
Candy fragt nicht nach Seed-Phrase oder Private Key und schickt keinen Link, um eine Wallet zu sichern oder zu prüfen.
In der Nacht zum 13. Oktober gingen genau 420 SOL von der Sammeladresse HLwZCJB8YU6Yvq8HNMMNNrLCo1xammz95bCa3jm2k75c an FvNJKwKcVJahVCbKE6JFuic59FRWGqZBt3xgeVp9TFcz. Die Sammeladresse hat die Transaktion signiert. Wer die neue Adresse kontrolliert, ist nicht belegt.
Kurz danach schickten zwei Adressen mit dem Anfang FvNJ und dem Ende Fcz 1.000 und 10.000 Lamports an die Sammeladresse. Eine Adresse mit dem Anfang HLwZ und dem Ende 75c schickte 1.000 Lamports an die neue Adresse. Diese Adressen übernehmen Anfang und Ende einer echten Adresse.
Die Meldung Address Poisoning auf Solana beschreibt dasselbe Muster. Bei der Abfrage hielt die neue Adresse 420,000001 SOL, die Sammeladresse 5,991868581 SOL. Die Meldung vom 12. Oktober beschreibt den damaligen Stand.
Offen sind Höhe und Ablauf der Erstattung und die Ursache.
Hinweis: Dies ist Berichterstattung, keine Anlageberatung. Ein Angebot, verlorene Beträge zurückzuholen, ist das nicht.
So haben wir gemessen: getTransaction auf der öffentlichen Mainnet-RPC zeigt die Überweisung in Slot 456.235.850. Die Blockzeit ist der 12. Oktober 2026, 23:58:22 UTC, also 1:58 Uhr MESZ. Die System-Instruction überweist 420.000.000.000 Lamports bei einer Gebühr von 5.012 Lamports.
Unmittelbar danach lagen auf der Sammeladresse 5.991.857.580 Lamports. getBalance sah um Slot 456.371.896 dort 5.991.868.581 Lamports und um Slot 456.371.897 auf der neuen Adresse 420.000.001.000 Lamports. Beide Konten gehören dem System-Programm und haben die Datenlänge null.
Die Differenz von 11.001 Lamports auf der Sammeladresse kommt aus drei Eingängen. 1 Lamport ging an viele Empfänger und kam von einer Adresse, die Anfang und Ende nicht teilt. Zwei Lookalike-Adressen schickten 1.000 und 10.000 Lamports an die Sammeladresse, eine dritte 1.000 Lamports an die neue Adresse.
Quellen
- Candy — Community-Update, 12. Oktober 2026, 22:56 Uhr MESZ · Artikel. Den Artikeltext lieferte die öffentliche Schnittstelle von fxtwitter. Ein direkter Abruf von x.com lieferte ihn nicht.
- Öffentliche Mainnet-RPC —
getTransaction,getSignaturesForAddress,getBalance,getAccountInfo, 13. Oktober 2026 - Überweisung 420 SOL — Slot 456.235.850, 1:58 Uhr MESZ, Signatur
- 1.000 Lamports an die Sammeladresse — 1:59 Uhr MESZ, Signatur
- 1.000 Lamports an die neue Adresse — 1:59 Uhr MESZ, Signatur
- 10.000 Lamports an die Sammeladresse — 2:00 Uhr MESZ, Signatur
- 1 Lamport an die Sammeladresse — 1:58 Uhr MESZ, Signatur
- SOLANA·HUB — Abflüsse vom 12. Oktober · Address Poisoning auf Solana