摘要:在接连遭遇多起重大网络安全事件后,Solflare宣布全面强化内部安全机制,暂停所有新功能开发,并实施多重审批制度。此举旨在防范潜在入侵风险,保障用户资产安全。

币圈界报道:
Solflare加强安全管控,暂停新功能以应对行业危机
面对近期加密领域频发的高调攻击事件,基于Solana网络的钱包平台Solflare启动了全面的安全升级计划。公司已对核心基础设施与代码库的访问权限进行严格限制,所有代码变更必须经过多层审核流程,同时全面叫停新功能的开发工作。
实施多重审批机制,优先保障系统稳定性
11月2日,联合创始人Vidor将当前策略定位为进入“防御状态”,强调在动荡环境中应将稳健性置于开发速度之上。目前,关键系统与源码的访问权限已被完全封锁,任何更新均需通过多重验证方可执行。
Vidor表示:“经历本月行业震荡后,我们已关闭基础设施的直接访问通道,每项变更都需多重确认,且不再推进新功能。尽管进度放缓,但我对系统的安全性感到安心。”
尽管承认该举措将影响产品迭代效率,但Vidor重申,提升安全防护是当前最紧迫的任务。他指出,保护用户资产和维护信任是推动这一系列变革的根本动因。
外部攻击浪潮促使企业启动紧急响应
Solflare的防御升级源于一系列针对主要机构的重大安全事故。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示,攻击者可能通过渗透工程师设备获取了提款审批系统的访问权。尽管调查仍在进行,但已确认存在权限滥用风险。
与此同时,硬件钱包厂商Keystone报告其官网遭遇未授权活动,导致部分买家数据外泄,虽未波及私钥或助记词,但仍引发公众对网络钓鱼威胁的广泛担忧。
在巴西,交易所Mercado Bitcoin因发现内部系统存在非法操作而临时冻结提币服务。Solflare明确表示,其现行安全措施仅适用于自身运营环境,目的在于建立更严密的控制体系。
验证器密钥泄露致质押收益中断
10月27日,Solflare所依赖的第三方验证器服务商通报一起安全事件,影响了与其关联的密钥管理机制。事件发生后,相关验证器在调查期间停止了投票行为及奖励发放。
Solflare向用户保证,所有委托的SOL资产仍由用户私钥掌控,未发生资金被挪用情况。公司解释称,持有验证器密钥并不等同于拥有客户账户的控制权,资产主权始终归属于账户持有人。
据区块链分析平台Unchained数据显示,截至10月28日,约有156万枚SOL被委托至受影响的验证器。该节点已暂停参与网络共识,导致委托人无法获得预期收益。
Bitquery追踪到多起涉及多个Solana验证器(含Solflare)密钥的异常转账行为,共涉及约13.5万美元资产转移。该公司澄清,运营商自有资产与用户委托资产在账本上相互独立,不存在交叉风险。
Solflare迅速部署新验证器,并积极引导受影响用户完成资产迁移。原定的补偿截止日期为11月1日,现已延至11月30日。
公司特别提醒,迁移过程中可能存在伪装成官方通知的诈骗行为,强烈建议用户仅通过官方应用内流程操作,切勿点击不明链接或回复可疑消息。
用户被要求更新Solflare应用以启动迁移程序。一旦资金在新验证器中激活,奖励将逐步恢复。由于网络纪元周期的影响,部分奖励发放可能存在延迟。对于在11月30日前完成迁移的用户,公司将补发从10月26日至11月1日之间的损失奖励。
鉴于验证器状态突变及奖励机制调整,投资者在追踪资产表现和参与治理时面临挑战。CryptoAppsys提供实时资讯推送与针对SOL等代币的智能价格预警,帮助用户及时响应迁移窗口与关键时间节点,避免错失权益机会。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
