币圈界报道:

加密钱包Solflare启动深度安全加固,暂停新功能以应对外部威胁

针对当前加密领域频发的高影响力攻击事件,基于Solana生态的钱包平台Solflare已实施一系列强化措施。公司对核心基础设施与代码库的访问权限进行了严格管控,所有代码修改均需经过多层级审核流程,同时全面叫停新功能的开发工作。

进入“防御优先”模式,开发节奏大幅放缓

11月2日,联合创始人Vidor将当前状态定义为“进入掩体阶段”,强调在动荡环境中,系统稳健性远高于快速迭代。目前,关键系统访问已被冻结,任何更新必须通过多重授权机制方可执行。

Vidor指出:“面对本月行业剧烈波动,我们已关闭对底层架构的直接访问,每项变更都需跨团队复核。虽然这导致进度延迟,但确保用户资产安全是唯一目标。”

尽管承认效率下降,但他重申,提升防护等级是现阶段不可妥协的核心原则。其背后逻辑在于,防止因单一漏洞引发连锁反应,从而保护用户长期信任。

行业级攻击潮推动紧急响应机制

Solflare此次调整源于接连爆发的重大安全事故。10月29日,币安披露一起价值约63亿美元的资产异常事件,初步调查显示,攻击者可能通过渗透工程师终端设备获取了提款审批系统的访问权。尽管调查仍在进行中,但已有迹象表明,部分内部权限被非法利用。

与此同时,硬件钱包品牌Keystone确认其官网遭遇未授权活动,造成部分用户购买信息外泄,虽未波及私钥或助记词,仍引发公众对钓鱼攻击的广泛担忧。

巴西主流交易所Mercado Bitcoin也因检测到内部系统异常而临时关闭提币功能。对此,Solflare表示,其现行限制措施专用于自身运营环境,旨在建立更严密的内控体系。

第三方验证器遭袭致质押收益中断

10月27日,与Solflare关联的第三方验证器报告发生安全事件,涉及其控制的密钥遭到未经授权操作。事件导致该节点在调查期间停止投票并暂停发放质押奖励。

Solflare向用户保证,所有委托的SOL资产仍由用户私钥掌控,未发生资金被盗情况。公司解释称,即便运营商持有验证器密钥,也无法动用客户账户中的资产,所有权始终归属于个人。

据区块链分析机构Unchained数据,截至10月28日,约156万枚SOL被委托至受影响节点。该验证器已暂停参与共识,影响了委托人预期收益。

Bitquery追踪发现,多个Solana验证器(含Solflare相关)存在非授权资金转移行为,攻击者从五个节点共转走约13.5万美元资产。值得注意的是,这些资产属于运营商自有资金,与用户委托资产相互隔离。

为减少损失,Solflare迅速部署新验证器,并发起迁移计划,原定补偿截止日为11月1日,现已延长至11月30日。

公司特别提醒,警惕冒充官方的诈骗行为,强调所有操作仅可通过正式Solflare应用完成,不会主动发送链接或消息。

用户需更新客户端以启动迁移流程。一旦资金在新节点激活,奖励将逐步恢复。受网络纪元机制影响,部分奖励可能存在延迟发放。对于在11月30日前完成迁移的用户,公司将全额覆盖10月26日至11月1日期间的损失。

由于质押状态突变,投资者在追踪资产表现和参与治理时面临挑战。CryptoAppsys等工具通过提供实时动态与特定币种价格警报,帮助用户及时应对迁移窗口与系统变动,避免错失关键操作时机。