Solanaブロックチェーン向けウォレットアプリSolflareは、外部企業の問題により自社のステーキング用バリデーターがオフライン化し、約1億6,000万ドル相当のSOLが預けられていたことを受け、ユーザーが失った報酬の補償を行うと発表した。
ステーキングとは、SOLトークン保有者が利回りを得る仕組みであり、保有者はバリデーターにトークンを委任する。バリデーターはSolanaの取引検証や記録の維持を担うコンピューターで、役割を果たし続ける限り報酬が支払われる。Solflareは独自のバリデーターも運用し、ユーザーはアプリ内でステーキングを行える。
米国時間火曜夜、Solflareはバリデーター運用を委託している企業が同社保有のSolflareバリデーター鍵に関わる「先方でのセキュリティインシデント」を報告したと発表したが、企業名は明らかにしていない。Stakewizのデータによれば、水曜午後時点で約156万SOLが依然として当該バリデーターに委任されている。
Solflareは「ステークされたSOLはユーザー自身の鍵で管理されており、ユーザー資金には影響がない」と説明している。バリデーターの鍵保有者は報酬対象からバリデーターを外せるが、ステーク自体を引き出すことはできない。
ユーザーは現時点で報酬を失っているほか、該当バリデーターがSolflareブランドでありながら当初から他企業によって運用されていたことも明らかとなった。
水曜、Solflareは代替バリデーターを稼働開始し、すべてのユーザーが新バリデーターに移行する際に失われた報酬を補償すると発表。ユーザーは「Solflare（Legacy）」でアンステーキングをし、その後新バリデーターでステーキングを行うか、アプリ更新後の案内に従うことが可能だ。
ただし移行は即時ではなく、ステーク変更は各エポック終了時に反映される。Solanaのエポックは約2日に相当し、旧ステーク解除後でなければ新ステークの報酬が発生しない。
移行期は詐欺の狙い目となるため、Solflareは移行手続きは自社アプリ内で完結し、直接メッセージや関連リンクの送付は一切行わないと強調している。