Solflare的质押服务出了安全问题，合作的节点服务商密钥泄露，质押奖励暂停发放。大家质押的SOL本金是安全的，不会被转走，只是暂时赚不到收益。等官方更新钱包之后，可以在软件里面把质押资产转到新节点，平台还会给相应补偿。下面小编简单梳理Solflare关联验证节点服务商遭遇安全事件。

Solana钱包服务商Solflare宣布，其合作的第三方质押运营商发生安全事件，已暂停该验证节点的质押奖励，约160万枚SOL委托质押资产受到影响。

平台于10月27日披露，本次事件波及外部服务商保管的验证节点密钥，导致Solflare验证节点无法产出奖励。服务商正在调查入侵原因，Solflare则准备将受影响的委托质押迁移至新验证节点。Solflare强调用户资金安全，暂无用户质押账户被盗、未经授权转账的情况。本次故障只影响奖励生成，用户SOL的所有权与托管状态不受波及。

验证节点密钥事件中断Solflare质押服务

涉事服务商掌管Solflare验证节点基础设施对应的密钥，该节点负责处理交易、参与Solana权益证明共识。密钥被入侵后，节点无法正常产出质押奖励。Solflare暂未公布涉事服务商名称、密钥泄露方式、攻击者是否执行违规操作以及事件确切发生时间。节点监控数据显示，共有约160万枚SOL委托至该Solflare验证节点。

和托管质押不同，Solana原生委托质押模式下，代币存放在由用户掌控的质押账户内。验证节点运营方仅凭节点签名密钥，无法提取用户本金。因此这套受影响的基础设施不能直接转走用户委托的SOL，只是节点停摆导致奖励中断，直到质押份额迁移至正常节点后恢复。

Solflare筹备节点迁移与补偿方案

Solflare正在搭建替代验证节点，并开发钱包更新版本，引导用户转移委托质押。受影响用户无需立刻操作。新版钱包上线后，用户可在App内通过官方流程完成迁移。在质押份额在新节点激活前，质押奖励持续暂停。

Solflare同时为完成迁移的用户制定补偿方案，但尚未公布赔付金额、计算规则和发放时间。官方提醒：迁移指引只会在Solflare钱包内展示，工作人员不会私信发送外部链接，索要钱包连接、助记词或者交易签名。

近期同类加密基础设施安全事件

本次事件是近几周内又一起第三方加密基础设施安全事故：10月1日，MetaMask质押基础设施出现安全问题，从Lido验证节点退出避险，当时称用户提币凭证未泄露。同在10月27日，Coinbase披露数据分析服务商Amplitude发生数据泄露，仅少量用户联系方式受到影响，不涉及质押与用户资产。

几起事件波及系统不同、影响范围各异。Solflare本次仅造成节点失效、质押奖励停发，委托质押本金始终由用户掌控。Solflare暂未公布迁移版本上线时间，补偿方案也尚未敲定，调查仍在进行，委托质押用户需要等待新节点激活才能恢复奖励。