币圈界报道：

Solflare实施严格安全管控，暂停新功能以应对持续威胁

面对近期加密领域频发的重大安全事故，基于Solana生态的钱包平台Solflare启动了全面的安全升级措施。该公司已对核心基础设施与源代码库实行访问封锁，所有代码更新必须通过多重审核流程方可生效，同时全面中止了新功能的研发工作。

执行多重审批机制，优先保障系统稳定

11月2日，联合创始人Vidor将当前状态定义为“进入防御模式”，强调在动荡环境下，稳健性远高于开发速度。目前，仅限授权人员可接触关键组件，任何变动均需经过至少三重验证，确保每一步操作具备可追溯性与合规性。

他表示：“在本月行业经历剧烈震荡后，我们已关闭非必要访问通道，所有变更必须经过多重确认。虽然这使迭代节奏明显放缓，但能有效降低潜在风险，我对此感到更安心。”

Vidor坦言，这些限制确实影响了产品演进效率，但他明确指出，保护用户资产与系统完整性是现阶段不可妥协的核心目标。

外部攻击浪潮推动内部防御升级

Solflare的应对举措直接源于一系列重大安全事件的连锁反应。10月29日，币安披露一起涉及约63亿美元数字资产的异常事件，初步调查显示攻击者可能通过入侵工程师终端设备获取了敏感系统权限，进而触达提款审批模块。

与此同时，硬件钱包品牌Keystone通报其官网遭遇未授权访问，导致部分客户信息外泄，虽未波及私钥或助记词，仍引发公众对钓鱼攻击的广泛担忧。

在巴西，交易所Mercado Bitcoin因发现内部系统存在非法活动而临时冻结提币功能。Solflare表示，其现行管控措施旨在构建更强的内控壁垒，防止类似问题在其运营环境中发生。

第三方验证器漏洞致质押收益中断

10月27日，与Solflare关联的第三方验证器报告发生安全异常，影响了其持有的密钥体系。由此引发的调查期间，该节点停止了投票行为及奖励分配。

Solflare向用户保证，所有委托的SOL资产仍由用户私钥掌控，未发生资金被挪用情况。公司解释称，持有验证器密钥并不等同于拥有用户账户控制权，资产归属始终清晰可辨。

据区块链分析机构Unchained统计，截至10月28日，约有156万枚SOL被锁定于受影响的验证器中。该节点已暂停参与共识，导致委托人无法获得预期收益。

Bitquery追踪显示，有多达五个Solana验证器的密钥出现未经授权的操作，其中包含Solflare关联节点，累计转移资产约13.5万美元。该机构特别说明，运营商自有资产与用户委托资产在账本上完全隔离，未受交叉影响。

Solflare迅速部署新验证器，并发起用户迁移计划。原定的补偿截止日期为11月1日，现已延至11月30日，以给予更多时间完成过渡。

公司警告，迁移过程可能存在仿冒链接或诈骗信息，强烈建议用户仅通过官方应用执行操作，切勿回应任何未经请求的通信。

用户须更新客户端以启动迁移流程。一旦资金在新节点激活，质押奖励将逐步恢复，尽管受网络纪元周期影响，部分收益发放可能存在延迟。对于在11月30日前完成迁移的用户，公司将全额补发10月26日至11月1日期间的损失奖励。

由于验证器状态突变及奖励调整，投资者在追踪持仓表现和参与治理时面临挑战。CryptoAppsys等工具通过提供实时资讯推送与针对SOL的智能价格预警，帮助用户及时掌握迁移节点、奖励恢复等关键节点，避免错过重要操作窗口。