Solflare 솔라나(SOL) 밸리데이터 불이행, 156만 SOL 위탁 상태

보안 사고로 밸리데이터 보상 중단

Solflare의 솔라나(SOL) 스테이킹 밸리데이터가 보상 생성을 멈췄다. 노드를 운영하던 제3자 업체가 밸리데이터 키와 관련된 보안 사고를 보고했기 때문이다. 비수탁형 지갑 업체 Solflare는 지난 10월 27일 화요일 ET 기준 오후 7시 26분 X 게시물에서 이 문제를 공개했다. 게시물은 스테이킹 제공사가 "자사가 보유한 Solflare 밸리데이터 키에 영향을 미치는 보안 사고"를 통보했다고 밝혔다. 업체명은 공개되지 않았으며 해당 제공사는 조사 중이다. 사고 발생 시점도, 키가 어떻게 영향을 받았는지에 대한 설명도 아래 나오지 않았다.

밸리데이터 추적 데이터에 따르면 수요일 13:05(UTC) 기준 1,559,012개 Solana (SOL)이 Solflare 밸리데이터에 위탁돼 있으며, 노드는 불이행 상태로 표시됐고 에포크 1070에서 지금까지 투표 크레딧은 0이다. 별도 추적 서비스 역시 비슷한 위탁 물량과 동일한 불이행 표시를 보여줬다. 투표 크레딧은 밸리데이터가 에포크, 즉 네트워크가 시계를 나누는 약 2일 단위 기간 동안 블록 투표를 몇 건 처리했는지 세는 지표다. 0이라는 것은 현재 에포크가 시작된 뒤 노드가 전혀 투표하지 않았다는 뜻이다. 불이행 밸리데이터란 블록에 투표하지 않는 밸리데이터를 말하며, Solana의 밸리데이터는 바로 이 투표 작업을 통해 자신과 스테이킹 위탁자의 보상을 벌어들인다. 투표가 멈추면 보상도 그 순간 멈춘다. 그래서 위탁자의 잔고는 그대로인데 수입만 바닥난다. 솔라나 가격 자체는 이 사건과 무관하며, 상황은 시장이 아닌 운영 문제다.

원금은 별개의 문제다. Solflare는 위탁된 SOL이 각 사용자의 스테이크 계정에 보관되고 오직 사용자 본인의 키로만 통제된다고 밝혔다. 또한 네트워크의 위임 지분 증명 구조상 밸리데이터 키를 쥔 자가 위탁자 계정에서 지분을 빼낼 수 없다고 설명했다. 회사는 "사용자 자금은 일절 건드리지 않았다"고 썼다.

새 밸리데이터로 이전

Solflare는 새 밸리데이터로 전환하고 있으며, 사용자의 위탁 지분도 함께 옮겨야 한다. 회사는 스테이커가 당장은 아무 조치도 취할 필요가 없으며 곧 나올 앱 업데이트가 이전 절차를 안내할 것이라고 밝혔다. 다만 출시 일정은 공개하지 않았다. 위탁 지분이 교체 밸리데이터에서 활성화되기 전까지 보상은 계속 중단되므로, 이전이 시작되지 않는 하루하루 수익 공백만 길어진다. 이 공백을 완화하기 위해 Solflare는 이전에 참여한 모든 사용자를 위한 보상 계획을 준비 중이라고 밝혔지만, 지급 규모나 산정 방식은 밝히지 않았다.

회사는 이전이 오직 Solflare 앱을 통해서만 이뤄진다는 원칙도 못박았다. 다이렉트 메시지로 사용자에게 연락하지 않고, 이전 관련 링크를 절대 보내지 않는다는 것이다. 이는 지갑 주소와 스테이크 계정이 언급되는 발표 뒤에 늘 따라오는 피싱 패턴과 맞닿은 경고다. Solflare는 이전 경로가 열리는 대로 X에 공지하겠다고 밝혔다. Solana (SOL)의 위임 모델은 사용자가 언제든 재위임할 수 있게 하지만, Solflare는 수동 재위임 대신 자사 업데이트로 모든 이전을 안내하는 방식을 택했다.

이번 사건은 스테이커 대부분이 평소 보지 못하는 층위, 즉 노드를 실제로 돌리는 주체에게도 관심을 돌린다. Solflare는 밸리데이터를 외부 스테이킹 운영사 위에 구축했기 때문에 위임의 안전성이 지갑 회사 스스로 통제하지 않는 인프라에 일부 의존한다. 이런 구조는 지갑 운영 밸리데이터 사이에서 흔하지만, 운영 키 리스크를 단일 제공사에 집중시킨다는 점이 이번 주에 그대로 드러났다. 포지션을 새로 잡거나 점검하는 독자라면 Solflare에서 SOL 스테이킹하는 방법 가이드가 절차 전체를 다루고 있고, 2026년 최고 솔라나 지갑 비교 자료는 이 지갑을 네트워크의 대표 비수탁형 선택지 중 하나로 평가한다.

이번 사고는 밸리데이터 키 유출과 예치자 리스크 사이에 선명한 경계를 그린다. 투표를 위해 항상 온라인에 있어야 하는 키는 장애가 나도 원금을 노출하지 않는다. 이 분리야말로 위임 지분 증명이 처음부터 목표로 한 설계다. 외부 운영사가 돌리는 공유 핫 키인 밸리데이터 운영 키와, 예치자 본인의 콜드월렛 보관 역시 구분된다. 남은 과제는 공개 공백이다. 제공사명은 비공개, 키 사고 시점은 미상, 보상 산정식은 미정이다. 앱 업데이트가 배포되고 지분이 교체 밸리데이터에서 재가동되기 전까지, 아무 수익도 내지 못하는 약 156만 개 SOL이 지금 확인해야 할 숫자다.