币圈界报道：

Solflare强化安全管控：暂停新功能以应对系统性威胁

面对近期加密领域频发的重大安全事件，基于Solana网络的钱包平台Solflare启动了深度安全加固措施。公司已对核心基础设施与代码库访问权限进行严格限制，所有代码修改必须通过多层级审核流程，同时全面叫停新功能研发工作。

进入防御模式：以安全为先的开发策略调整

11月2日，联合创始人Vidor将当前状态定义为‘进入防御状态’，明确表示在动荡环境中，稳健性已超越开发效率。目前，关键系统的访问权限已被冻结，任何更新均需经由多重授权确认方可执行。

Vidor指出：“在本月行业经历剧烈震荡后，我们已关闭对基础设施和代码的直接访问，每项变更都必须经过多重审批，且不再引入新功能。虽然进度明显放缓，但这种谨慎让我感到安心。”

尽管承认该举措将延缓产品迭代节奏，但他强调，用户资产保护与系统稳定性是当前最高优先级。其决策逻辑建立在对潜在风险的深刻评估之上，而非短期运营压力。

外部攻击潮推动内部安全重构

Solflare此次整改源于一系列影响深远的行业安全事故。10月29日，币安披露一起涉及约63亿美元资产的异常事件，初步调查显示，攻击者可能通过入侵工程师终端设备获取了提币审批系统的访问权限。尽管调查仍在推进，但已有迹象表明，部分权限管理环节存在漏洞。

与此同时，硬件钱包厂商Keystone报告其官网出现未授权活动，导致部分用户信息外泄，虽未波及私钥或助记词，仍引发公众对网络钓鱼攻击的广泛担忧。

在巴西，交易所Mercado Bitcoin因发现内部系统存在异常操作而临时关闭提款服务。对此，Solflare回应称，其当前采取的控制措施直接应用于自身运营环境，旨在构建更严密的防护体系。

第三方验证器事件致质押收益中断

10月27日，Solflare所依赖的第三方验证器运营商报告发生安全事件，导致与其关联的密钥遭到未经授权访问。该事件直接造成相关验证器在调查期间停止生成质押奖励。

Solflare向用户保证，所有委托的SOL资产仍由用户私钥完全掌控，未发生资金被提取的情况。公司澄清，即便验证器持有密钥，也无法绕过账户所有权机制转移客户资产，控制权始终归属用户本人。

据区块链分析平台Unchained数据，截至10月28日，约有156万枚SOL被委托至受影响的验证器。该节点已暂停投票与奖励分发，影响了委托方的预期收益。

Bitquery追踪显示，多个Solana验证器（含Solflare关联节点）的密钥曾被用于未经许可的资金转移，共计约13.5万美元资产被转出。然而，平台明确指出，验证器运营方资产与用户委托资产实行物理隔离，未发生交叉侵占。

Solflare迅速部署新验证器，并启动用户迁移流程。原定于11月1日截止的补偿申请现已延长至11月30日。

公司特别提醒，迁移过程中存在伪造通知和钓鱼链接的风险，建议用户仅通过官方Solflare应用程序完成操作，切勿响应任何非主动发起的通信。

用户需更新应用以启动迁移程序。一旦委托资产在新节点上激活，质押奖励将逐步恢复。受网络纪元机制影响，部分奖励发放可能存在延迟。对于在11月30日前完成迁移的用户，公司将全额覆盖从10月26日至11月1日期间的损失奖励。

由于验证器状态突变及奖励中断，投资者在追踪头寸与参与质押时面临额外挑战。CryptoAppsys等工具通过提供实时新闻推送与针对SOL等特定代币的价格预警，帮助用户及时掌握迁移窗口与关键时间节点，避免错失收益机会。