币圈界报道：

Solflare加强安全管控：暂停新功能以应对行业性网络威胁

在加密领域接连爆发多起重大安全事件的背景下，基于Solana生态的钱包平台Solflare启动了全面的安全升级。公司已对核心基础设施与代码库实施严格访问控制，所有代码修改均需经过多层级审核流程，并正式叫停所有新功能的研发工作。

进入防御模式：代码变更须经多重授权方可执行

11月2日，联合创始人Vidor将当前策略定位为“进入掩体状态”，强调在动荡时期应将稳健性置于速度之上。目前，关键系统权限已被冻结，任何更新操作均需通过多重验证机制确认后才能生效。

他指出：“经历了本月的行业震荡后，我们已关闭对底层架构的直接访问，每一项改动都必须经历多层审批，且不再推进任何新增功能。虽然进度受阻，但这种谨慎让我感到安心。”

Vidor承认该举措将显著延缓产品迭代节奏，但他重申，保护用户资产与系统完整性是现阶段最高优先级。其决策逻辑完全围绕提升整体安全基线展开。

外部攻击潮推动内部防御重构

Solflare此次调整源于一系列影响深远的安全事故。10月29日，币安披露一起涉及约63亿美元资产的异常事件，初步调查显示，攻击者可能通过入侵工程师终端设备获取了敏感系统权限，疑似触及提款审批模块。

与此同时，硬件钱包品牌Keystone遭遇网站被恶意篡改，导致部分用户数据外泄，虽未波及私钥或助记词，但仍引发公众对钓鱼攻击风险的高度关注。

在巴西，交易所Mercado Bitcoin因发现内部系统存在未授权活动而临时关闭提币服务。对此，Solflare明确表示，其现行管控措施专用于自身运营环境，目的在于建立更严密的内部防护体系。

第三方验证器遭侵导致质押收益中断

10月27日，Solflare遭遇直接冲击——其合作的第三方验证器报告发生安全事件，关联密钥遭到未经授权访问。由此引发的连锁反应导致该节点在调查期间停止生成质押奖励。

公司向用户保证，所有委托至该验证器的SOL资产仍由用户私钥掌控，未发生资金被提取的情况。官方解释称，持有验证器密钥并不等于具备操控客户账户的能力，所有权始终归属于账户持有人。

据区块链分析平台Unchained统计，截至10月28日，约156万枚SOL被委托给受影响的节点。该节点已暂停投票行为并终止奖励分发，直接影响委托人预期回报。

Bitquery追踪显示，多个Solana验证器（含Solflare关联节点）出现异常转账记录，攻击者共转移约13.5万美元资产。该公司澄清，运营商自有资产与用户委托资产实行严格隔离，未受交叉影响。

Solflare迅速部署新验证器，并启动用户迁移流程。原定于11月1日截止的补偿申请现已延长至11月30日。

公司特别提醒，迁移过程中可能存在伪装成官方通知的诈骗行为，建议用户仅通过官方应用完成操作，切勿点击非主动发送的链接或消息。

用户需更新应用程序以启动迁移程序。一旦委托资产在新节点激活，奖励将逐步恢复发放。由于网络纪元周期的存在，部分迁移可能面临延迟。对于在11月30日前完成迁移的用户，平台承诺将补发10月26日至11月1日期间的缺失奖励。

鉴于验证器状态突变与奖励机制波动，投资者在跟踪持仓表现及参与治理时可能面临挑战。CryptoAppsys等工具通过提供实时资讯推送与针对SOL等主流代币的价格预警，助力用户及时响应迁移窗口与节点异常等关键事件，避免错失重要操作时机。