币圈界报道:

Solflare强化安全架构:暂停功能迭代以应对行业危机

面对加密领域接连爆发的严重安全漏洞,基于Solana网络的钱包平台Solflare启动了全面的安全升级计划。公司已对核心基础设施与代码库实施严格访问控制,所有代码变更需通过多层审核流程,同时无限期搁置新功能的研发工作。

执行纵深防御策略,优先保障系统稳定性

11月2日,联合创始人Vidor将当前状态定义为“进入高度防护模式”,强调在开发节奏上采取保守立场。目前,关键系统权限已被冻结,任何更新操作均须经由跨团队联合审批,确保每一步变更可追溯、可审计。

Vidor指出:“经历本月行业动荡后,我们已关闭对底层代码的直接访问,每一项调整都必须经过多重确认。虽然这显著拖慢了产品迭代速度,但换来的是更高的系统可信度。”

他进一步说明,此次调整的核心目标是重构信任基础,将用户资产保护置于首位。尽管短期影响开发效率,但长期来看有助于构建更具韧性的运营体系。

外部威胁频发推动内部应急响应

Solflare的举措直接源于近期一系列重大安全事故。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示攻击者可能通过工程师终端设备渗透至内部审批系统,触及提款授权模块。

与此同时,硬件钱包品牌Keystone确认其官网遭遇未授权访问,导致部分客户数据外泄,虽未波及私钥或助记词,仍引发公众对钓鱼攻击风险的广泛担忧。

在巴西,交易所Mercado Bitcoin因发现内部系统存在可疑活动而临时冻结提现服务。对此,Solflare表示其现行安全政策专用于自身运营环境,旨在实现更严密的内部控制。

第三方验证器遭侵扰,质押收益中断

10月27日,与Solflare关联的第三方验证器报告发生安全异常,导致其持有的密钥被非法使用。该事件致使验证器在调查期间停止投票及奖励发放。

Solflare向用户保证,所有委托的SOL资产仍由用户私钥独立掌控,未出现资金被挪用情况。公司解释称,即使验证器运营商掌握密钥,也无法擅自提取用户质押资产,所有权始终归属于账户持有者。

据区块链分析平台Unchained统计,截至10月28日,约有156万枚SOL被委托至受影响的验证器。该节点已暂停参与共识机制,直接影响委托人预期收益。

Bitquery追踪显示,多个Solana验证器(含Solflare相关节点)出现未经授权的资金转移行为,累计损失约13.5万美元。不过,该公司澄清,验证器自有资产与用户委托资产实行物理隔离。

Solflare迅速部署备用验证器,并启动用户迁移流程。原定于11月1日截止的补偿申请现已延至11月30日。

公司特别提醒,警惕冒充官方的诈骗信息,强调所有迁移操作应仅通过官方应用完成,用户不会收到主动推送的消息或链接。

用户需更新应用程序以启动迁移程序。一旦资金在新验证器中激活,质押奖励将逐步恢复,但由于网络纪元周期特性,部分奖励发放可能存在延迟。对于在11月30日前完成迁移的用户,公司承诺覆盖10月26日至11月1日期间的收益损失。

由于验证器状态突变和奖励机制调整,投资者在追踪持仓表现与参与治理方面面临挑战。CryptoAppsys等工具通过提供实时资讯推送及针对SOL等资产的价格预警,协助用户及时响应迁移窗口与节点变动,避免错失关键操作时机。