五大Solana验证者密钥泄露致13.5万美元被盗，资金流入Tornado Cash

五大验证者密钥组在协同攻击中受损

核心要点：

调查发现，约13.5万美元的被盗资金及57枚ETH存入Tornado Cash的记录已被追踪。尽管部分验证者投票功能中断，但用户委托持有的SOL资产未受波及。

协调一致的Solana安全漏洞导致凭证泄露

一起系统性安全事件暴露了多个活跃验证者的操作密钥，攻击者借此完成资产转移。该事件发生于10月26日至27日，涉及包括Solflare、Blockdaemon、Astraeus在内的多家机构，以及一家非活跃状态的Slow Ventures验证者。

据Bitquery于10月29日发布的调查报告，攻击者成功操控了与上述实体相关的密钥，累计提取价值约1,343枚SOL的资产，并将57枚ETH转入Tornado Cash。

与此前瑞士Binance旗下SwissBorg遭遇的4,100万美元质押漏洞不同，本次攻击并未影响客户委托的SOL资金，表明底层资产存储机制仍具韧性。

黑客从多个验证者账户盗取13.5万美元

数据显示，四个活跃验证者在三分钟内将总计约1,188枚SOL转移至一个由攻击者控制的钱包。其中，637枚JitoSOL代币构成主要损失，其价值相当于约833枚SOL。

随后，攻击者清空了验证者的投票账户，导致相关运营商无法支付参与费用。10月27日，四名验证者同时停止投票，造成用户质押收益中断，直至份额完成迁移才得以恢复。

这一情况凸显了当前Solana验证者生态中存在的运营集中化风险，进一步加剧对去中心化程度的担忧。

目前尚无证据显示攻击钱包直接从用户质押账户提取资金。

被盗Solana资金在数分钟内流入Tornado Cash

初始提款后，攻击者迅速将JitoSOL兑换为SOL，并通过Bridgers和Chainflip等跨链桥平台将其转移至以太坊网络。

Bitquery追踪到约56.6枚ETH进入指定接收地址，首次向Tornado Cash存款发生在桥接操作后的不到九分钟内。截至10月28日，确认有57枚ETH已存入该隐私协议。

此类跨链路径与以往利用Tornado Cash进行洗钱的行为高度相似，攻击者借助多跳转账增强追踪难度。尽管此前CoinDCX交易所也出现类似模式，但尚未发现二者存在关联。

调查还发现，攻击者在五秒内自动提取了1枚SOL作为恢复押金，显示出高度自动化执行特征。

Blockdaemon将泄露密钥追溯至前员工设备

Blockdaemon于10月30日发布法医分析报告指出，受影响的密钥源自2020至2022年间生成的历史凭证，存放于前员工离职时使用的公司设备本地文件中。

该公司强调，当前验证基础设施未遭入侵，且所有委托资产均未受到威胁。此次事件被归类为内部管理疏漏，而非外部系统攻破。

该结果将本起事件与针对普通用户钱包的权限滥用行为区分开来。尽管受影响验证者需重新配置密钥以恢复质押收益，但整体生态安全性未遭根本动摇。

此事件再次引发公众对Solana国库钱包安全性的关注，尤其在关键操作凭证管理方面亟待强化流程管控。