摘要:面对近期多起高调黑客攻击,Solflare宣布强化内部安全机制,暂停所有新功能开发,并全面收紧代码访问权限。公司正应对验证器密钥泄露引发的质押奖励中断问题,同时敦促用户完成资产迁移。

币圈界报道:
Solflare因行业安全风险升级防护机制,暂停新功能迭代
在加密领域接连爆发多起重大安全事故背景下,基于Solana网络的钱包平台Solflare启动了新一轮安全加固行动。公司已对核心基础设施与源代码库实施严格访问管控,所有变更需通过多重审批流程,同时全面叫停新功能的研发工作。
实行代码变更双重审核,开发节奏大幅放缓
11月2日,联合创始人Vidor将当前状态形容为进入“防御性运营阶段”,强调在动荡环境中安全优先于效率。目前,关键系统仅限少数授权人员访问,任何代码更新均须经过跨团队协同审查,确保无遗漏风险点。
Vidor表示:“本月行业经历的重大冲击让我们重新评估了风险边界。我们已关闭非必要访问通道,每项改动都必须经由多层确认。虽然进度受阻,但这种谨慎是值得的。”
尽管此举导致产品迭代速度显著下降,但他指出,保障用户资产完整性和信任基础是现阶段的核心目标,不容妥协。
多起行业事件触发连锁安全响应
Solflare此次调整源于一系列影响广泛的攻击事件。10月29日,币安披露一起价值约63亿美元的资产异常事件,初步调查显示,攻击者可能通过入侵工程师终端设备获取了提款审批系统的访问权限。尽管调查仍在进行中,但已有迹象指向内部凭证泄露。
与此同时,硬件钱包品牌Keystone报告其官网遭遇未授权访问,导致部分用户信息外泄,但未波及私钥或助记词存储。该事件加剧公众对钓鱼攻击的担忧。
巴西主流交易所Mercado Bitcoin亦因发现内部系统存在异常活动而临时冻结提现服务。对此,Solflare明确表示其现行控制措施专用于自身运营环境,旨在建立更严密的安全防线。
第三方验证器事件致质押收益中断
10月27日,与Solflare关联的第三方验证器报告发生安全事件,涉及其管理的密钥被非法操作。结果,该节点在调查期间停止了投票和奖励发放功能。
Solflare向用户保证,所有委托至该节点的SOL资产仍处于用户私钥控制之下,未遭未经授权的访问。公司强调,持有验证器密钥并不等同于拥有客户资金的支配权,所有权始终归属于账户持有人。
据区块链分析机构Unchained数据,截至10月28日,约有156万枚SOL被委托给受影响节点。该节点已暂停参与共识机制,直接影响委托人预期收益。
Bitquery追踪显示,有多起涉及多个验证器(含Solflare)的密钥异常转账行为,共计约13.5万美元资产被转移。该公司澄清,验证器运营商自有资产与用户委托资产在账本上完全隔离,不存在混用情况。
Solflare迅速部署新验证器,并推动用户迁移其委托资产。原定于11月1日截止的补偿申请期限现已延长至11月30日。
公司特别提醒,迁移过程中存在伪造通知或恶意链接的风险,建议用户仅通过官方应用执行操作,切勿点击未知来源的信息。
用户需更新至最新版本Solflare应用以启动迁移流程。一旦资产在新节点激活,质押奖励将逐步恢复,但由于网络纪元周期影响,部分收益可能延迟到账。对于在11月30日前完成迁移的用户,公司承诺补发从10月26日至11月1日间的全部损失奖励。
由于验证器状态突变及奖励机制调整,投资者在跟踪持仓表现和参与治理时面临挑战。CryptoAppsys等工具通过提供实时事件推送与针对SOL等代币的价格预警,协助用户及时响应迁移窗口与系统变动。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
