币圈界报道:

Solflare升级安全架构:暂停新功能以应对行业性网络威胁

面对近期加密市场频发的高危攻击事件,基于Solana生态的钱包平台Solflare启动了全面的安全强化行动。公司已对核心基础设施与代码库实施严格访问控制,所有代码更新须经多重审批流程,同时全面叫停所有新功能的开发工作。

进入深度防护模式,优先保障系统稳定性

11月2日,联合创始人Vidor将当前状态定义为“进入防御姿态”,强调在动荡环境中,稳健性应高于开发效率。目前,关键系统权限已被冻结,任何变更均需通过多层审核机制才能生效。

他指出:“在本月经历一系列行业震荡后,我们已关闭对底层代码的直接访问,每项调整都必须经过多重确认。虽然这显著降低了迭代速度,但换来的是更高的安心感。”

Vidor承认该策略将延缓产品演进节奏,但他重申,用户资产安全是现阶段最高优先级目标,一切措施皆围绕此核心展开。

外部攻击浪潮推动内部安全重构

Solflare的应急响应源于一系列影响深远的行业事件。10月29日,币安披露一起涉及约63亿美元资产的重大安全事故,初步调查显示,攻击者可能通过入侵工程师终端设备获取了敏感权限,进而接触到了提款授权系统。

与此同时,硬件钱包品牌Keystone报告其官网遭遇未授权活动,导致部分买家数据外泄,虽未波及私钥或助记词,但仍引发公众对钓鱼攻击的广泛担忧。

在巴西,交易所Mercado Bitcoin因发现内部系统存在异常行为而临时关闭提币服务。Solflare表示,其当前采取的限制措施正是为了确保自身运营环境达到更高标准的安全控制水平。

验证器密钥泄露致质押收益中断,已启动补偿机制

10月27日,与Solflare关联的第三方验证器报告发生安全事件,影响到其持有的密钥。事件发生后,该验证器停止了投票与奖励分发,造成委托用户无法获得预期收益。

Solflare明确表示,所有用户委托的SOL仍由其私钥完全掌控,账户资金未被非法访问。公司解释称,持有验证器密钥并不等于拥有提取客户资产的能力,所有权始终归属于账户持有人。

据区块链分析机构Unchained统计,截至10月28日,约156万枚SOL被委托至受影响的验证器。该节点已暂停参与网络共识,导致相关收益中断。

Bitquery追踪数据显示,有多起涉及多个验证器(含Solflare)的密钥异常转账记录,总金额约为13.5万美元。该公司澄清,运营商自有资产与用户委托资产严格分离,未受牵连。

为应对危机,Solflare迅速部署新验证器,并启动用户迁移计划。原定于11月1日截止的补偿申请期限现已延长至11月30日。

公司特别提醒,迁移过程中可能存在仿冒链接或诈骗信息,建议用户仅通过官方应用完成操作,切勿轻信未经请求的消息或外部链接。

用户需更新至最新版Solflare应用以启动迁移流程。一旦资产在新节点上激活,质押奖励将逐步恢复。尽管受网络纪元周期影响,部分奖励发放存在延迟,但凡在11月30日前完成转移的用户,将获得10月26日至11月1日期间损失收益的全额补偿。

由于验证器状态突变和奖励规则调整,投资者在追踪持仓表现及参与治理时面临挑战。CryptoAppsys等平台通过提供实时动态推送与针对SOL等主流代币的智能价格预警,帮助用户及时掌握迁移窗口与收益恢复节点,避免错失关键操作时机。