Advertise手数料優遇デスク

ソラナ

SolflareのSolana(SOL)バリデータが停止、155万SOL超が報酬失効中

鍵関連のセキュリティ事故を受け、SolflareのSolanaバリデータが遅延状態に。委任中の155万9,012 SOLは報酬が停止し、新バリデータへの移行と補償計画が進められている。

クリエイターになる
2026年10月29日, 01:37 JST1分で読めます
gate.com

セキュリティ事故で報酬が止まる

Solana (SOL)のステーキングバリデータを運営してきたSolflareで、ノードの稼働を外部に委託するサードパーティ事業者がバリデータの鍵に関するセキュリティ事故を報告し、報酬の生成が止まった。非カストディアル型のウォレットである同社は、米国時間10月27日火曜日の午後7時26分にXへ投稿し、ステーキング委託先から「Solflareバリデータが保有する鍵に影響する自社側のセキュリティ事故」が通知されたと明かした。事業者の名前は明らかにされておらず、調査中という。事故の発生時刻も、鍵がどのように影響を受けたのかについての説明も、現時点で示されていない。

バリデータの追跡データによれば、日本時間水曜日の午後10時05分(13:05 UTC)時点で155万9,012 SOLがSolflareバリデータに委任されており、ノードは遅延状態と判定され、現在のエポック1070での投票クレジットはゼロを記録している。別の追跡サービスもほぼ同じステーク総額と同じ遅延フラグを示した。投票クレジットは、ネットワークが約2日間のエポックに時刻を分割する仕組みの中で、バリデータがブロックに投じた票を数える指標であり、ゼロという数値はエポック開始以降、一度も投票していないことを意味する。Solanaでは、ブロックへの投票という作業を通じてバリデータ自身とステーキングの委任者が報酬を受け取る仕組みであり、投票が止まった瞬間に報酬も止まる。だから委任者の収入は横ばいのまま、残高だけが据え置かれる。なお、SOLの価格そのものはこの事象の外側にあり、市場要因ではなく運用上の問題だ。

元本は別の話だ。Solflareの説明では、委任されたSOLは各ユーザー自身のステークアカウントに置かれ、そのユーザー自身の鍵だけがコントロールを持つ。ネットワークの委任証明の設計上、バリデータの鍵を持つ者が委任者のアカウントからステークを引き出すことはできない。「ユーザーの資金には一切手が触れていない」と同社は書いている。

新しいバリデータへの移行

Solflareは新しいバリデータへ切り替える方針で、ユーザーが委任したステークもそれに合わせて移動する必要がある。同社によれば、ステーカー側は現時点で何もする必要がなく、近く配信されるアプリのアップデートが移行の手順を案内するが、リリース時期は明示されていない。委任ステークが代替バリデータで稼働するまで報酬は停止されたままのため、移行が始まらない日は一日ごとに収入の空白が広がる。この空白を和らげるため、Solflareは「移行するすべてのユーザー向けの補償計画を進めている」とし、支払額や算定方法はまだ明らかにしていない。

移行の方法については同社が線を引いた。Solflareアプリ経由のみが正規の経路であり、ダイレクトメッセージでユーザーに接触することはなく、移行に関するリンクを送ることもないという。ウォレットのアドレスやステークアカウントに触れる告知の後には、フィッシングの手口がつきものだからだ。移行経路が有効化され次第、Xで投稿すると同社は述べている。Solana (SOL)の委任モデルではユーザーはいつでも再委任できるが、Solflareは手動の再委任に任せず、自社のアップデート経由で移す方針だ。

この一件は、ほとんどのステーカーが目にしない層、すなわちノードを実際に動かす主体にも視線を向ける。Solflareのバリデータは外部のステーキング運営事業者の上に構築されており、委任の安全性は一部、ウォレット企業自身が管理しないインフラに依存する。ウォレット系バリデータではこの構図が一般的だが、運用上の鍵リスクが単一事業者に集中することを、今週の事故が示した。ステーキングの設定や見直しを考えている読者には、SOLをSolflareでステーキングする手順を最初から最後まで扱ったステーキングガイドが役立つ。また、2026年版のSolana対応ウォレット比較では、当該ウォレットはネットワークを代表する非 custodial型の選択肢の一つに位置付けられている。

今回の事故は、バリデータの鍵の侵害と預け入れ資金のリスクをはっきり分けた。投票のために常時オンラインを保つ必要がある鍵は、元本を一切露出させないまま故障しうる。この分離こそ、委任証明の設計が実現しようとした点だ。外部事業者が運用する共有のホット面であるバリデータの運用運用鍵と、預け手自身のコールドウォレットでの保管も区別される。残された課題は開示の不足だ。事業者名は非公開、鍵の事故の時期は不明、補償の算式は空白のままである。アプリのアップデートが配信され、ステークが代替バリデータで再稼働するまで、追うべき数字は何も稼いでいない約156万SOLだ。

COINOTAGの編集・調査デスクです。

AI生成

AIによって生成され、AIによるレビューを経て、COINOTAGの編集監督のもとで公開されました。