币圈界报道:

Solflare强化安全架构:暂停新功能以应对持续性网络威胁

面对加密领域近期频发的高阶攻击事件,基于Solana网络的钱包平台Solflare启动了全面安全升级。公司已对核心基础设施与代码库实施严格访问控制,所有代码更新须经多重审批流程,且已全面中止所有新功能的研发工作。

实施多重审批机制,进入高强度防御状态

11月2日,联合创始人Vidor将当前策略定义为“进入掩体模式”,强调在动荡环境中优先保障系统稳定性而非开发效率。目前,关键组件的访问权限已被冻结,任何变更均需通过多层级审核方可执行。

Vidor表示:“在本月行业经历剧烈震荡后,我们已关闭对基础设施和代码的直接访问,每一项调整都必须经过多重确认。虽然这显著降低了迭代速度,但换来的是更高的安心感。”

尽管承认此举将延缓产品演进节奏,但他重申,用户资产保护已成为最高优先级任务,所有决策均围绕这一核心展开。

行业连环攻击推动企业主动防御升级

Solflare的强化措施直接源于一系列影响深远的外部事件。10月29日,币安披露一起涉及约63亿美元资产的重大安全事故,初步调查显示,攻击者可能通过入侵工程师终端设备获取了敏感系统权限,进而触及提款审批链路。

与此同时,硬件钱包厂商Keystone遭遇网站异常活动,导致部分买家信息外泄,虽未波及私钥或助记词,但仍引发公众对钓鱼攻击的广泛担忧。

巴西本地交易所Mercado Bitcoin因检测到内部系统异常,临时叫停提现服务。对此,Solflare明确指出,其现行安全限制仅适用于自身运营体系,用以实现更严密的内部监管。

第三方验证器遭侵扰致质押收益中断

10月27日,与Solflare关联的第三方验证器报告发生安全事件,导致其持有的密钥被非法接触,该节点随即停止生成质押奖励并进入调查期。

Solflare向用户保证,所有委托的SOL资产仍由用户私钥独立掌控,未发生资金被盗情况。公司解释称,即便验证器运营商持有密钥,也无法擅自提取客户资产,控制权始终归属于账户持有人。

据区块链分析机构Unchained数据,截至10月28日,约156万枚SOL被委托至受影响的验证器。该节点已暂停投票与收益分发,直接影响委托人预期回报。

Bitquery追踪发现,多个Solana验证器(含Solflare相关)存在未经授权的资金转移记录,累计金额达13.5万美元。该公司特别澄清,验证器自有资产与用户委托资产完全隔离,不存在交叉风险。

为减少损失,Solflare迅速部署新验证器,并推动用户迁移资产。原定于11月1日截止的补偿申请现已延长至11月30日。

公司提醒用户警惕迁移过程中的诈骗行为,强调所有官方操作应仅通过正版Solflare应用完成,切勿点击未知来源链接或接收主动推送消息。

用户需更新客户端以启动迁移流程。一旦资产在新验证器上激活,奖励机制将逐步恢复。受网络纪元周期影响,部分奖励发放可能存在延迟。对于在11月30日前完成迁移的用户,公司将全额覆盖10月26日至11月1日期间的损失收益。

由于验证器状态突变及奖励规则调整,投资者在跟踪持仓表现与参与治理时面临挑战。CryptoAppsys等工具通过实时资讯推送与针对SOL等主流代币的价格预警功能,帮助用户及时响应关键节点变动,避免错失重要操作窗口。