Solflare gaat in bunkermodus: Solana-stakers krijgen tot 30 november om hun SOL te verhuizen

Wie Solana staket via de wallet Solflare en nog op de oude validator staat, heeft er een maand bij gekregen. Solflare schuift de deadline voor de overstap naar de nieuwe validator op naar 30 november. Tegelijk sluit het bedrijf zijn eigen systemen grotendeels af. Medeoprichter Vidor noemt dat de 'bunkermodus'. De twee berichten komen in dezelfde week en ze hangen samen. Voor de gebruiker zit het grootste risico nu waarschijnlijk niet meer in de hack zelf. Het zit in afwachten en in nepberichten.

Wat er misging bij de validator

Op 27 oktober meldde Solflare dat zijn externe stakingprovider een beveiligingsincident had gehad. Daarbij waren sleutels betrokken die horen bij de Solana-validator van de wallet. Welke provider het is, heeft Solflare niet bekendgemaakt. De validator stopte met stemmen en leverde daardoor geen beloningen meer op. Volgens data die Unchained aanhaalde, stond er op dat moment ongeveer 1,56 miljoen SOL aan gedelegeerd.

Voor beginners is het verschil hier belangrijk. Wie SOL staket, geeft zijn munten niet af aan de validator. De SOL blijft in een eigen stake-account staan, en dat account valt onder de private key van de gebruiker. De validator regelt alleen het werk op het netwerk. Wie de sleutels van die validator in handen krijgt, kan dus niet bij het gedelegeerde geld. Solflare zei dan ook dat er geen gebruikersgeld is aangeraakt. Blockchainanalist Bitquery kwam op 29 oktober tot hetzelfde beeld. De aanvaller haalde ongeveer $135.000 weg bij vijf validators, waaronder die van Solflare. Dat geld was van de operators zelf en niet van de stakers.

Langer de tijd, maar wachten kost geld

Solflare zette een vervangende validator op en bracht een overstapfunctie in de app uit. Wie overstapt, krijgt de gemiste beloningen van 26 oktober tot en met 1 november vergoed. Volgens Solana Compass komt die compensatie in de loop van november automatisch in de wallet, zonder dat je iets hoeft te claimen. Toch was de overstap traag op gang gekomen. Op 30 oktober stond er volgens dezelfde site nog ongeveer 1,47 miljoen SOL op de oude validator.

De verlenging naar 30 november klinkt ruim, maar let op de kleine lettertjes. De vergoeding loopt tot 1 november. Elke dag dat je SOL daarna nog op de oude validator staat, levert dus niets op. Daar komt bij dat stake op Solana per epoch wordt geactiveerd en gedeactiveerd. Een epoch duurt ongeveer twee dagen. Beloningen komen pas weer binnen als je stake actief is op de nieuwe validator. Wie vandaag overstapt, zit dus niet morgen al weer aan het rendement.

Bunkermodus als reactie op een zware maand

De strengere interne regels gaan over Solflares eigen systemen, niet over de stakingprovider. Toegang tot infrastructuur en code is dichtgezet, elke wijziging heeft meerdere goedkeuringen nodig en er komt niets nieuws bij. "Het vertraagt ons en daar heb ik vrede mee", schreef Vidor op X. Hij verwees naar de maand die de sector achter de rug heeft. Bij Binance kwamen aanvallers mogelijk binnen via de laptop van een gecompromitteerde engineer. Bij hardwarewalletmaker Keystone lekten klantgegevens uit, wat de kans op phishing vergroot.

Hier zit ook de praktische les voor stakers. Een verplichte overstap met een deadline is precies het soort situatie waar oplichters op loeren. Solflare zegt dat de migratie alleen via de app verloopt: "We zullen je nooit een DM of een link sturen." Krijg je toch een bericht met een link om je stake te verhuizen? Dan is dat dus niet van Solflare. Werk de app bij via de officiële appwinkel en start de overstap daar.