摘要:在接连发生多起行业级黑客攻击后,Solflare宣布强化内部安全机制,暂停所有新功能开发,并全面收紧代码变更审批流程,以应对日益严峻的网络安全威胁。

币圈界报道:
Solflare启动全面安全加固,暂停新功能以应对系统风险
面对近期加密领域频发的重大安全事件,基于Solana网络的钱包平台Solflare已实施深度安全升级。公司对核心基础设施与代码库的访问权限进行了严格管控,所有代码更新必须通过多重审批机制方可执行,同时全面中止了新功能的研发工作。
实施更严苛的开发管控机制
11月2日,联合创始人Vidor将当前状态形容为进入“防御性运作阶段”,强调在开发节奏上优先保障系统稳定性与安全性。目前,关键系统组件的修改权限已被冻结,任何变更均需经过多层级审核流程才能生效。
Vidor指出:“在本月行业动荡之后,我们已关闭对底层架构和源码的直接访问,每一项改动都必须经历多重验证。虽然这显著延缓了产品迭代速度,但我认为这种谨慎是必要的。”
尽管承认此举将影响项目进度,但他明确表示,确保用户资产安全已成为当前最优先事项。他补充称,保护用户资金不受侵扰是推动此次全面调整的根本动因。
行业连环攻击促使紧急响应
Solflare的强化措施源于一系列针对主要机构的攻击事件。10月29日,币安披露一起涉及约63亿美元数字资产的异常事件,初步调查显示,攻击者可能通过入侵工程师设备获取了系统访问权限,进而接触到提款审批系统。
与此同时,硬件钱包品牌Keystone确认其官网遭遇未授权操作,导致部分用户数据外泄,但私钥及助记词未受影响。此事件引发公众对网络钓鱼攻击的广泛担忧。
在巴西,交易所Mercado Bitcoin因发现内部系统存在非法活动而临时关闭提币服务。Solflare表示,其当前的安全策略正是为了防止类似风险蔓延至自身运营体系。
第三方验证器遭袭致质押收益中断
10月27日,Solflare所依赖的第三方验证器服务商报告发生安全漏洞,影响其关联密钥的完整性。该事件导致相关验证器在调查期间停止生成质押奖励。
Solflare向用户保证,所有委托的SOL资产仍由用户私钥控制,未被未经授权访问。公司解释称,即使验证器运营商持有密钥,也无法提取用户账户中的代币,所有权始终归用户本人。
据区块链分析平台Unchained统计,截至10月28日,约有156万枚SOL被委托至受波及的验证器。该节点已暂停投票与收益分配,直接影响委托人预期回报。
Bitquery追踪显示,多个Solana验证器(含Solflare关联节点)出现异常资金转移行为,攻击者从五个节点挪用约13.5万美元资产。官方澄清,验证器自有资产与用户委托资产彼此隔离,互不干扰。
Solflare迅速部署新验证器,并启动用户迁移流程。原定于11月1日截止的补偿申请现已延长至11月30日。
公司特别提醒,迁移过程中存在诈骗风险,建议用户仅通过官方应用完成操作,切勿点击任何非主动发送的链接或消息。
用户需更新Solflare应用以启动迁移程序。一旦资产在新验证器上激活,质押奖励将逐步恢复发放,但由于网络纪元周期限制,部分奖励可能存在延迟。对于在11月30日前完成迁移的用户,公司将全额覆盖10月26日至11月1日期间的损失奖励。
鉴于验证器状态突变及奖励中断,投资者在跟踪持仓表现与参与激励活动时面临挑战。CryptoAppsys等工具通过实时资讯推送与特定币种智能警报功能,帮助用户及时响应迁移窗口与系统变动,避免错失关键权益。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
