币圈界报道:

加密钱包Solflare强化安全架构,全面暂停新功能上线

针对近期加密行业频发的高危攻击事件,基于Solana网络的钱包平台Solflare启动了深度安全升级。公司已对核心代码库及基础设施访问权限实施严格管控,所有代码变更须通过多层审核流程,同时无限期搁置所有新功能研发工作。

执行多重审批制度,优先保障系统稳定性

11月2日,联合创始人Vidor将当前策略定义为“进入防御状态”,强调在动荡环境中,稳健性应超越开发效率。目前,关键系统权限已被冻结,任何更新操作均需经过跨团队联合批准方可执行。

他表示:“在经历本月行业剧烈震荡后,我们已关闭对底层代码的直接访问,每一项改动都必须经过多重验证。尽管这导致迭代速度显著下降,但确保用户资产安全是唯一目标。”

Vidor承认该举措将延缓产品演进节奏,但他指出,现阶段首要任务是构建可信赖的安全基底,防止潜在漏洞被恶意利用。

行业级攻击潮催生紧急响应机制

Solflare的强化措施源于一系列重大安全事故。10月29日,币安披露一起涉及约63亿美元资产的重大事件,初步调查显示,攻击者可能通过入侵工程师终端设备获取系统权限,进而接触到了提款审批流程。

与此同时,硬件钱包厂商Keystone报告其官网遭遇未授权访问,导致部分用户交易信息外泄,但私钥与助记词未受影响。此次事件加剧了公众对网络钓鱼攻击的警惕。

巴西本地交易所Mercado Bitcoin因检测到内部异常活动而临时关闭提币服务。Solflare表示,其现行安全限制直接应用于自身运营环境,旨在实现更严密的控制闭环。

第三方验证器遭侵导致质押收益中断

10月27日,与Solflare关联的第三方验证器发生密钥泄露事件,致使该节点在调查期间停止生成质押奖励。

Solflare向用户明确说明:所有委托的SOL仍由用户私钥完全掌控,账户资金未被非法调用。公司解释称,即使运营商持有验证器密钥,也无法动用客户资产,所有权始终归属于账户持有人。

据区块链分析机构Unchained数据,截至10月28日,约有156万枚SOL被委托至受影响的验证器。该节点已暂停投票与奖励发放,影响了委托方的预期回报。

Bitquery追踪发现,多个Solana验证器(含Solflare关联节点)存在未经授权的资金转移行为,累计金额达约13.5万美元。该公司澄清,验证器运营资产与用户委托资产实行物理隔离。

Solflare迅速部署新验证器,并推动用户迁移委托资产。原定于11月1日截止的补偿申请现已延长至11月30日。

公司特别提醒,迁移过程中可能存在仿冒诈骗风险,建议用户仅通过官方应用内路径完成操作,切勿轻信外部链接或主动推送消息。

用户需更新客户端以启动迁移流程。一旦资产在新节点激活,质押奖励将逐步恢复;但由于网络纪元周期影响,部分奖励发放可能延迟。对于在11月30日前完成迁移的用户,公司将补发10月26日至11月1日期间的损失收益。

由于验证器停摆与奖励中断带来的不确定性,投资者在管理其SOL持仓时面临挑战。CryptoAppsys等工具通过提供实时资讯推送与特定代币价格预警,协助用户及时应对迁移窗口与系统变动,避免错过关键操作时机。