Sicherheit

Solflare-Validator erzeugt nach Vorfall beim Staking-Anbieter keine Rewards

Solflare meldet einen Sicherheitsvorfall beim Staking-Anbieter. Der Validator erzeugt keine Rewards. Laut Solflare bleibt gestaktes SOL im Stake-Account der Nutzer.

Solflare hat am 28. Oktober 2026 auf X mitgeteilt, dass der Staking-Anbieter einen Sicherheitsvorfall auf seiner Seite gemeldet hat. Der Solflare-Validator erzeugt derzeit keine Rewards.

Der Vorfall betrifft die Schlüssel, die der Anbieter für den Solflare-Validator hält. Der Anbieter untersucht den Vorfall.

Laut Solflare liegt delegiertes Stake im eigenen Stake-Account der Nutzer und unterliegt allein deren Schlüsseln. Das Solana-Protokoll erlaubt dem Validator nicht, dieses Stake zu bewegen. Dasselbe gilt für jemanden, der die Schlüssel des Validators hält.

Solflare schreibt, es seien keine Gelder der Nutzer angetastet worden. Nutzer mit Stake auf diesem Validator müssen laut dem Post derzeit nichts unternehmen. Auch ihr Stake muss auf den neuen Validator wechseln.

Ein Update der App soll einen geführten Wechsel zum neuen Solflare-Validator enthalten. Solflare will auf X mitteilen, sobald das Update verfügbar ist. Rewards bleiben aus, bis das Stake auf dem neuen Validator aktiv ist.

Für alle, die wechseln, arbeitet Solflare an einem Entschädigungsplan. Die Migration läuft nur in der Solflare-App. Solflare schreibt, es werde nie eine Direktnachricht schicken und nie einen Link senden.

So haben wir gemessen. Am 28. Oktober 2026 um 9:02 Uhr MEZ zeigte getVoteAccounts für den Vote-Account EXhYxF25PJEHb3v5G1HY8Jn8Jm7bRjJtaxEghGrUuhQw ein aktiviertes Stake von 1.559.012,37 SOL. Die Abfrage führte den Vote-Account als delinquent.

Stakewiz und validators.app führen denselben Vote-Account unter dem Namen Solflare. Die Identity lautet 722RdWmHC5TGXBjTejzNjbc8xEiduVDLqZvoUGz6Xzbp. Den Vote-Account nennt der Post nicht.

Was zu beobachten ist

  • Wann Solflare das App-Update als verfügbar meldet
  • Was im Entschädigungsplan steht
  • Ob Solflare den Staking-Anbieter benennt

Quellen

  • Solflare — Post auf X, 28. Oktober 2026, 0:26 Uhr MEZ. Kein weiterer Link im Post.
  • Solana RPC, getVoteAccounts — https://api.mainnet-beta.solana.com, 28. Oktober 2026, 9:02 Uhr MEZ. Vote-Account EXhYxF25PJEHb3v5G1HY8Jn8Jm7bRjJtaxEghGrUuhQw, Identity 722RdWmHC5TGXBjTejzNjbc8xEiduVDLqZvoUGz6Xzbp, activatedStake 1.559.012.371.506.943 Lamports (1.559.012,371506943 SOL), Liste delinquent. Epoche 1070, Slot 462.401.344.
  • Stakewiz — Validator Solflare, Name Solflare, Website solflare.com, activated_stake 1.559.012,371506943 SOL, delinquent, Stand 28. Oktober 2026, 8:55 Uhr MEZ
  • validators.app — Vote-Account Solflare, Active Stake 1.559.012,37 SOL, Name Solflare, gelesen am 28. Oktober 2026

Hintergrund und Anleitungen

#solflare #staking #validator