币圈界报道：

加密钱包Solflare启动深度安全加固，暂停新功能以应对外部威胁

面对近期加密领域频发的重大安全事件，基于Solana网络的钱包平台Solflare已对其内部安全体系进行升级。公司决定限制对核心基础设施与代码库的访问权限，所有代码更新须经多重审核流程方可执行，并暂时搁置所有新功能的开发计划。

实施更严苛的权限管理与变更控制机制

11月2日，联合创始人Vidor将当前状态形容为进入“防御优先”阶段，强调在动荡环境中，稳健性远胜于快速迭代。目前，关键系统访问已被冻结，任何修改均需通过多层授权验证，确保每一项变动可追溯、可审查。

Vidor表示：“经历本月行业震荡后，我们已关闭对底层架构的直接访问，所有变更必须经过多重确认。虽然这降低了开发效率，但换来的是更高的安心感。”

尽管承认此举会延缓产品演进速度，但他重申，保护用户资产和系统完整性是当前最紧迫的任务。该决策背后的核心逻辑在于，预防性措施比事后补救更具价值。

外部攻击浪潮推动紧急安全响应

Solflare的强化举措源于一系列影响深远的安全事故。10月29日，币安披露一起涉及约63亿美元数字资产的异常事件，初步调查显示，攻击者可能通过入侵工程师设备获取了敏感系统权限，进而触及提款审批流程。

与此同时，硬件钱包品牌Keystone报告其官网遭遇未授权操作，导致部分用户信息外泄，但私钥与助记词未受影响。此事件引发公众对钓鱼攻击风险的高度关注。

在巴西，交易所Mercado Bitcoin因发现内部系统存在非法活动而临时停止提现服务。Solflare指出，其现行安全策略正是为了防范类似漏洞，实现对自身运营环境的全面掌控。

第三方验证器事件致质押收益中断

10月27日，与Solflare关联的第三方验证器发生安全问题，相关密钥被泄露，导致该节点在调查期间暂停产生质押奖励。

Solflare向用户保证，所有委托的SOL资产仍由用户私钥完全控制，未发生资金调用或账户侵入。公司解释称，持有验证器密钥并不等同于拥有用户资金的提取权，所有权始终归属于账户持有者。

据区块链分析平台Unchained统计，截至10月28日，约有156万枚SOL被委托至受影响的验证器。该节点已停止投票及收益分配，直接影响委托人的预期回报。

Bitquery追踪到多起涉及多个Solana验证器（含Solflare）密钥的异常转账行为，共造成约13.5万美元资产转移。该公司澄清，运营商自有资产与用户委托资产严格分离，未受波及。

Solflare迅速部署新验证器，并启动用户迁移流程。原定于11月1日截止的补偿申请现已延长至11月30日，以确保更多用户获得权益覆盖。

公司特别提醒，警惕迁移过程中的诈骗行为，明确告知用户：官方通知仅通过Solflare应用推送，不会主动发送链接或消息。建议用户务必通过官方渠道完成操作。

用户需更新应用程序以启动迁移程序。一旦资产在新验证器上激活，质押奖励将逐步恢复，但由于网络纪元机制，部分收益可能存在延迟。对于在11月30日前完成迁移的用户，公司将全额补偿10月26日至11月1日期间的损失奖励。

鉴于验证器停机与迁移时间窗口带来的不确定性，投资者在跟踪持仓表现及参与激励活动时面临挑战。CryptoAppsys等工具通过实时资讯推送与针对SOL等资产的智能价格预警，帮助用户及时响应关键节点变化，避免错失重要机会。