Solana verwachting: 1,56 miljoen SOL moeten verhuizen na het validatorincident

Bij Solana moeten gestakete coins verhuizen, hoewel er geen enkele van is gestolen. Volgens gegevens waarop het vakmedium Unchained zich baseert, was op 28 oktober zo'n 1,56 miljoen SOL gedelegeerd aan de validator van wallet Solflare, die na een sleutelincident bij een stakingdienstverlener geen beloningen meer oplevert. Solflare heeft de termijn voor de overstap naar een nieuwe validator nu verlengd tot 30 november, en de SOL-koers stond dinsdagavond 3 november op 92,99 dollar.

Vast staat: onbekenden gebruikten op 26 en 27 oktober operationele sleutels van vijf Solana-validators en haalden daarbij volgens berekeningen van analysebureau Bitquery voor zo'n 135.000 dollar aan waarde weg; de gedelegeerde tegoeden van gebruikers bleven onaangetast. Onze inschatting volgt verderop. Voor de koers is het incident een voetnoot. Voor iedereen die SOL staket, is het een herinnering dat de keuze van de validator een eigen risico draagt.

Waar de koers op een termijn van maanden naartoe kan, bespreekt onze Solana verwachting. Hier gaat het om de komende dagen en weken: wat er bij de validators precies is gebeurd, waarom stakingopbrengsten kunnen wegvallen zonder dat er een coin verloren gaat en welke niveaus in de grafiek nu tellen.

Validatorincident bij Solana: wat er op 26 en 27 oktober gebeurde

Een validator is een computer die nieuwe blokken van de Solana-blockchain aanmaakt, de blokken van anderen controleert en met zijn stem de consensus draagt. Voor elke stem betaalt hij een kleine vergoeding uit een eigen rekening, het zogenoemde vote-account. Wie een validator draait, beheert daarvoor meerdere sleutels: een voor de identiteit van de machine, een voor het stemmen en een waarmee tegoed van het vote-account kan worden opgenomen.

Juist die operationele sleutels waren het doelwit. Volgens een analyse van Bitquery van 29 oktober, waarover Coinpaper bericht, gebruikte de aanvaller sleutels van vijf validators, onder wie die van Solflare, Blockdaemon en Astraeus. Op 27 oktober stopten vier validators tegelijk met stemmen. Binnen drie minuten stroomde voor zo'n 1.188 SOL aan waarde naar één wallet; in totaal noemt Bitquery 1.343 SOL. Het grootste deel bestond uit 637 JitoSOL, een liquid-stakingtoken dat Bitquery waardeert op ongeveer 833 SOL.

Het spoor van het geld laat zien hoe professioneel de uitstroom was georganiseerd. De aanvaller wisselde JitoSOL om in SOL, bracht de waarde via de diensten Bridgers en Chainflip naar de Ethereum-blockchain en stortte op 28 oktober zo'n 57 ETH in de mixer Tornado Cash. De eerste stortingen daar volgden volgens Bitquery nog geen negen minuten na de eerste opname via de brug.

Over de oorzaak publiceerde Blockdaemon op 30 oktober een forensische update. Volgens de weergave van Coinpaper stamden de sleutels uit de jaren 2020 tot 2022 en stonden ze als lokale kopie op het bedrijfsapparaat van een voormalige medewerker; aanwijzingen voor een inbraak in de huidige validatorinfrastructuur vond het bedrijf niet. Hoe de aanvaller aan de kopie kwam, is volgens deze stand niet opgehelderd.

Gedelegeerd staken uitgelegd: waarom de gestakete SOL niet weg zijn

Wie SOL via een wallet staket, geeft de coins niet af aan de validator. De SOL staan in een eigen stake-account waarover alleen de eigenaar met zijn private key beschikt. Delegeren betekent alleen dat het stake-account naar een bepaalde validator wijst en die stemgewicht geeft. Daarvoor krijgt de eigenaar een deel van de beloningen die de validator in elke epoch verdient. Een epoch duurt bij Solana ongeveer twee dagen.

Met de sleutels van de validator valt een stake-account daarom niet leeg te halen. Solflare verwoordde het op 27 oktober op X zo: "Your SOL is safe" (je SOL is veilig); gebruikersgeld zou niet zijn geraakt. Ook Bitquery vond geen aanwijzing dat geld uit stake-accounts van klanten naar de wallets van de aanvaller stroomde. Wat de aanvaller wel kon leeghalen, waren de rekeningen van de beheerders zelf, waaronder de vote-accounts waaruit de vergoedingen voor het stemmen worden betaald.

Precies daar zit de schade voor delegators. Een validator met een leeg vote-account kan niet meer stemmen, en wie niet stemt, verdient geen beloningen. De gestakete SOL blijven volledig behouden, ze leveren alleen niets meer op zolang ze aan deze validator zijn gedelegeerd. Een samenvatting van de validatordiscussies door beheerder Chainflow schrijft bovendien dat de aanvaller de opnamebevoegdheid van de getroffen validators kon wijzigen; dan kan een validator niet zomaar met nieuwe sleutels doordraaien. Uit een primaire bron hebben we dit punt niet bevestigd gevonden, maar het zou verklaren waarom Solflare een volledig nieuwe validator opzet.

1,56 miljoen SOL zonder opbrengst: Solflare verlengt de verhuizing tot 30 november

Solflare heeft een vervangende validator ingericht en biedt de verhuizing direct in de app aan. Eerst gold 1 november als peildatum voor een vergoeding van de gemiste beloningen. Volgens een bericht van Parameter van 3 november heeft de wallet de termijn inmiddels verlengd: "You now have until November 30 to move your stake to the new Solflare validator." (je hebt nu tot 30 november om je stake naar de nieuwe Solflare-validator te verhuizen). Wie tot dan overstapt, krijgt de beloningen over de periode van 26 oktober tot 1 november vergoed.

Tegelijk waarschuwt Solflare voor oplichters die de verhuizing zouden kunnen misbruiken: de migratie loopt uitsluitend via de app, en het bedrijf stuurt niemand een direct bericht of een link. Dat is de belangrijkste praktische zin van het hele incident. Na elk bekend beveiligingsincident duiken nep-vergoedingssites op die om de seed phrase vragen of een handtekening eisen voor een zogenaamde terugbetaling.

Medeoprichter Vidor riep bovendien op 1 november op X een zogenoemde bunkermodus uit: de toegang tot infrastructuur en code is afgesloten, elke wijziging heeft meerdere goedkeuringen nodig en er komt niets nieuws bij. "It slows us down and I’m fine with that" (het remt ons af en daar heb ik vrede mee), schreef hij. Voor klanten betekent dat dat er bij Solflare de komende weken weinig nieuwe functies te verwachten zijn.

SOL-koers op 93 dollar: wat er sinds 2 november is veranderd

In onze Solana-analyse van 2 november stond de koers op 92,78 dollar, en de 200-daagse lijn op 88,86 dollar was het niveau waar de volgende richting zou worden bepaald. Sindsdien heeft SOL die lijn niet bereikt. Het dieptepunt lag maandag op 90,71 dollar op Kraken, dus bijna twee dollar daarboven, en dinsdagavond noteerde SOL met 92,99 dollar weer iets hoger. In euro was dat op hetzelfde moment 83,13 euro.

Nieuw is het zicht op de veiligheidssituatie. Maandag drukte de Binance-blokkade van Solana-opnames na de hack van 29 oktober nog op de markt; inmiddels heeft de exchange opnames via het Solana-netwerk stap voor stap weer vrijgegeven. De koersval van 29 oktober, toen SOL op één dag van 102,33 naar 95,40 dollar zakte, valt in de tijd samen met die hack en niet met het validatorincident, dat twee dagen eerder begon.

Het verband met de fondsstromen beschreven we vanochtend in het artikel over de uitstroom uit de Solana-ETF's. Daaraan was tot de avond weinig veranderd: de druk komt uit de kapitaalstromen, niet uit de techniek.

Solana-grafiek: 200-daagse lijn op 88,86 dollar, 50-daagse lijn op 108,79 dollar

De niveaus volgen uit de dagelijkse slotkoersen op Kraken. Het voortschrijdend gemiddelde over 20 dagen ligt op 101,33 dollar, dat over 50 dagen op 108,79 dollar en dat over 100 dagen op 98,36 dollar. Een voortschrijdend gemiddelde is het gemiddelde van de slotkoersen over een vaste periode; het strijkt dagelijkse uitschieters glad en laat zien of een trend standhoudt. SOL ligt daarmee onder drie van de vier lijnen, alleen de lange lijn over 200 dagen op 88,86 dollar ligt nog lager.

Naar boven is de zone rond 98 tot 100 dollar de eerste horde. Daar loopt de 100-daagse lijn, en daar lag de koers tot 28 oktober, voordat hij op één dag bijna 7 procent inleverde. Pas een slotkoers boven 100 dollar zou de neerwaartse beweging sinds eind oktober ter discussie stellen. De 20-daagse lijn op 101,33 dollar ligt er net boven en versterkt die horde.

Naar beneden blijft de 200-daagse lijn het belangrijkste niveau. Breekt SOL op basis van de slotkoers daaronder, dan is er tot de zone van 84 tot 88 dollar nauwelijks steun: tussen 20 en 22 augustus sloot SOL daar, voordat de koers in september omhoog draaide. Daaronder ligt het gebied rond 70 tot 75 dollar, waarin de koers zich van begin juli tot half augustus bijna zes weken bewoog; het dieptepunt lag op 1 augustus op 70,54 dollar.

Golf van aanvallen sinds de Binance-hack: waarom het validatorincident de koers nauwelijks raakt

Het incident valt in een week waarin de sector meerdere aanvallen tegelijk verwerkt: de Binance-hack van 29 oktober, een gemeld datalek bij Keystone en de opnamestop bij Mercado Bitcoin. Daarmee vergeleken is de schade bij de Solana-validators klein. Zo'n 135.000 dollar is bij een dagelijks handelsvolume van recent ongeveer 2,5 miljard dollar, dat CoinGecko voor SOL vermeldt, geen aanbod dat de markt merkbaar belast.

Belangrijker is wat het incident niet was. Het protocol zelf werkte: de blockchain liep door, er ging geen blok verloren en er werd geen stake-account leeggehaald. Getroffen werd de operationele kant van enkele validators, dus de vraag hoe zorgvuldig een aanbieder met oude sleutels omgaat. Voor de koers telt zo'n misser meestal minder zwaar dan een dag met uitstroom uit de spot-ETF's.

Hoe staking-beloningen en een verhuisde delegatie fiscaal uitpakken, lees je in onze gids over crypto-belasting.

Onze inschatting: een operationeel risico, geen fout in het protocol

Onze inschatting: het validatorincident verandert weinig aan de koersrichting van de komende weken. De feiten spreken duidelijke taal: zo'n 135.000 dollar schade, geen gestolen gebruikerstegoeden, geen onderbreking van de blockchain. Doorslaggevend voor SOL blijven de afstand tot de 200-daagse lijn op 88,86 dollar en de vraag of de spot-ETF's weer instroom melden. Zolang de koers onder de zone van 98 tot 100 dollar sluit, ligt een nieuwe test van de 200-daagse lijn meer voor de hand dan een snel herstel.

Tegen deze lezing pleit dat de lange lijn zelf nog stijgt en dat beveiligingsmeldingen de afgelopen dagen eerder zijn afgenomen, sinds Binance opnames weer vrijgeeft. Een slotkoers boven 100 dollar zou het beeld snel doen kantelen. Het incident toont bovendien een zwakte die verder gaat dan Solflare: veel delegators kiezen hun validator één keer en kijken er daarna nooit meer naar. Een koop- of verkoopadvies is dit allemaal niet. Cryptomunten kunnen dalen tot een totaalverlies.

Solana staken na het validatorincident: tot 30 november is er tijd

1. Validator nakijken: open je wallet en controleer aan welke validator je SOL zijn gedelegeerd. Gebruik je Solflare, verhuis dan uitsluitend in de bijgewerkte app en negeer elk bericht met een link. Wil je helemaal van aanbieder wisselen, vergelijk dan eerst de stakingplatforms.
2. Sleutels veilig houden: het incident betrof oude sleutels op een vergeten apparaat. Voor je eigen SOL geldt hetzelfde principe: seed phrase offline, grotere bedragen op een apparaat dat alleen voor de bewaring dient. Welke apparaten Solana ondersteunen, laat onze hardware wallet-vergelijking zien.
3. Koersniveaus instellen: stel alarmen in op 88,86 dollar voor de 200-daagse lijn en op 100 dollar voor de bovenste horde. Koop SOL alleen bij een aanbieder met een MiCA-vergunning; een selectie bieden de gereguleerde crypto-exchanges.

(Per 3 november 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)