索拉纳验证者遭协同攻击致13.5万美元被盗，资金转入Tornado Cash清洗

一起针对索拉纳（Solana）验证者生态系统的协同攻击造成重大损失，约13.5万美元的加密资产被非法转移。此次事件中，多个关键运营方的访问凭证遭到入侵，资金随后被快速转入混币协议Tornado Cash。

漏洞溯源：前员工设备遗留密钥成突破口

该攻击发生在10月26日至27日之间。调查发现，攻击者成功获取了包括Solflare、Blockdaemon、Astraeus在内的多家机构验证者的操作密钥权限，其中还涉及一个与Slow Ventures有关联的不活跃节点。

区块链分析公司Bitquery披露，这些密钥属于2020至2022年期间生成的老化凭证，最终存储于一台已离职员工的设备中。尽管当前系统未受侵入，但这一历史遗留问题成为本次攻击的核心诱因。

资产转移路径：三分钟内完成大规模盗取

数据显示，被盗资产包括1,343枚SOL及价值约833 SOL的637枚JitoSOL代币。其中，超过1,188枚SOL在短短三分钟内从四个独立钱包被转移至攻击者控制地址。

JitoSOL是索拉纳生态中的流动性质押衍生品，允许用户在不锁定资产的前提下参与质押并获得收益。其高流动性也使其成为攻击目标之一。

攻击完成后，验证者的投票账户被清空，导致相关运营商无法继续参与网络共识，四名验证者在10月27日集体停止投票，暂时中断了质押奖励发放，直至用户重新分配质押资产。

资金清洗：跨链桥接+混币协议组合使用

攻击者在完成初始转账后，立即通过Bridgers和Chainflip等跨链协议将资产桥接到以太坊网络。仅数分钟内，56.6枚ETH便进入指定接收地址。

值得注意的是，首次向Tornado Cash存款发生于桥接后不到九分钟，显示出高度自动化且成熟的洗钱策略。该协议通过混合交易来源，有效掩盖资金轨迹，已被多次用于非法资产处理。

此外，攻击者在五秒内提取1 SOL恢复押金，进一步表明其使用了预设脚本或自动化工具，具备专业级操作能力。

目前尚无证据显示客户委托的SOL资产受到直接威胁，但此次事件再次暴露索拉纳验证者生态集中化带来的潜在风险。一旦核心节点密钥失守，整个网络的稳定性可能受到连锁影响。

行业警示：凭证管理需纳入安全体系

Blockdaemon于10月30日发布法医报告，确认其验证者密钥泄露源于旧设备上的过期凭证。该公司强调，当前基础设施未被入侵，且委托资产仍处于安全状态。

然而，该事件重演了早前索拉纳金库钱包被攻陷的教训，凸显企业在长期资产管理、密钥生命周期管理和离职人员权限回收方面存在的短板。

专家建议，所有验证者应建立定期密钥轮换机制，并采用多签钱包与硬件安全模块（HSM）来降低人为失误带来的风险。