摘要:在近期多起高调网络攻击后,Solflare宣布全面强化内部安全机制,暂停所有新功能开发,并对代码变更实施多重审批。此举旨在防范潜在入侵风险,保障用户资产安全。

币圈界报道:
加密钱包Solflare启动深度安全加固,暂停新功能以应对外部威胁
针对当前加密领域频发的高影响力攻击事件,基于Solana生态的钱包平台Solflare已实施一系列强化措施。公司对核心基础设施与代码库的访问权限进行了严格管控,所有代码修改均需经过多层级审核流程,同时全面叫停新功能的开发工作。
进入“防御优先”模式,开发节奏大幅放缓
11月2日,联合创始人Vidor将当前状态定义为“进入掩体阶段”,强调在动荡环境中,系统稳健性远高于快速迭代。目前,关键系统访问已被冻结,任何更新必须通过多重授权机制方可执行。
Vidor指出:“面对本月行业剧烈波动,我们已关闭对底层架构的直接访问,每项变更都需跨团队复核。虽然这导致进度延迟,但确保用户资产安全是唯一目标。”
尽管承认效率下降,但他重申,提升防护等级是现阶段不可妥协的核心原则。其背后逻辑在于,防止因单一漏洞引发连锁反应,从而保护用户长期信任。
行业级攻击潮推动紧急响应机制
Solflare此次调整源于接连爆发的重大安全事故。10月29日,币安披露一起价值约63亿美元的资产异常事件,初步调查显示,攻击者可能通过渗透工程师终端设备获取了提款审批系统的访问权。尽管调查仍在进行中,但已有迹象表明,部分内部权限被非法利用。
与此同时,硬件钱包品牌Keystone确认其官网遭遇未授权活动,造成部分用户购买信息外泄,虽未波及私钥或助记词,仍引发公众对钓鱼攻击的广泛担忧。
巴西主流交易所Mercado Bitcoin也因检测到内部系统异常而临时关闭提币功能。对此,Solflare表示,其现行限制措施专用于自身运营环境,旨在建立更严密的内控体系。
第三方验证器遭袭致质押收益中断
10月27日,与Solflare关联的第三方验证器报告发生安全事件,涉及其控制的密钥遭到未经授权操作。事件导致该节点在调查期间停止投票并暂停发放质押奖励。
Solflare向用户保证,所有委托的SOL资产仍由用户私钥掌控,未发生资金被盗情况。公司解释称,即便运营商持有验证器密钥,也无法动用客户账户中的资产,所有权始终归属于个人。
据区块链分析机构Unchained数据,截至10月28日,约156万枚SOL被委托至受影响节点。该验证器已暂停参与共识,影响了委托人预期收益。
Bitquery追踪发现,多个Solana验证器(含Solflare相关)存在非授权资金转移行为,攻击者从五个节点共转走约13.5万美元资产。值得注意的是,这些资产属于运营商自有资金,与用户委托资产相互隔离。
为减少损失,Solflare迅速部署新验证器,并发起迁移计划,原定补偿截止日为11月1日,现已延长至11月30日。
公司特别提醒,警惕冒充官方的诈骗行为,强调所有操作仅可通过正式Solflare应用完成,不会主动发送链接或消息。
用户需更新客户端以启动迁移流程。一旦资金在新节点激活,奖励将逐步恢复。受网络纪元机制影响,部分奖励可能存在延迟发放。对于在11月30日前完成迁移的用户,公司将全额覆盖10月26日至11月1日期间的损失。
由于质押状态突变,投资者在追踪资产表现和参与治理时面临挑战。CryptoAppsys等工具通过提供实时动态与特定币种价格警报,帮助用户及时应对迁移窗口与系统变动,避免错失关键操作时机。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
