币圈界报道:

Solflare启动安全防御模式,暂停新功能以强化系统防护

面对近期加密领域频发的重大安全事件,基于Solana生态的钱包平台Solflare已实施深度安全升级。公司对核心基础设施与代码库访问权限进行了严格限制,目前所有代码更新均需经过多层审批流程,且已全面叫停新功能的研发工作。

构建多重审批机制,优先保障系统稳定性

11月2日,联合创始人Vidor将当前状态定义为进入“防御性运营阶段”,强调在开发节奏上必须以审慎取代效率。核心系统的访问权已被冻结,任何变更操作均需通过跨团队审核流程方可执行。

Vidor指出:“在本月行业动荡背景下,我们已关闭对基础设施和源码的直接访问,每一项调整都必须经历多重确认。虽然这显著降低了迭代速度,但确保用户资产安全才是首要目标。”

尽管承认此举将延缓产品演进进程,但他重申,提升安全韧性是现阶段不可妥协的核心原则,其背后驱动力始终围绕用户资产保护与信任维系。

外部攻击潮倒逼内部防御体系重构

Solflare此次举措源于一系列影响广泛的网络攻击事件。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示攻击者可能通过入侵工程师终端设备获取了关键系统权限,进而接触到提款授权模块。

与此同时,硬件钱包厂商Keystone报告其官网遭遇未授权访问,导致部分客户信息外泄,但未波及私钥或助记词存储。这一情况加剧了公众对钓鱼攻击风险的警惕。

在巴西,交易所Mercado Bitcoin因检测到内部系统异常活动而临时中止提款服务。对此,Solflare表示,其现行安全措施专为防范类似威胁而设计,适用于自身运营环境的纵深防御。

第三方验证器事件致质押收益中断,紧急迁移方案启动

10月27日,与Solflare关联的第三方验证器运营商报告发生密钥泄露事件,导致该节点在调查期间停止生成质押奖励。

Solflare向用户明确表示,所有委托的SOL资产仍由用户私钥完全掌控,未出现资金被非法提取的情况。公司解释称,即便持有验证器密钥,也无法越权动用用户账户中的代币,控制权始终归属个人。

据区块链分析机构Unchained数据,截至10月28日,约156万枚SOL被委托至受影响节点。该验证器已暂停投票与奖励发放,直接影响委托人预期回报。

Bitquery追踪发现,多个Solana验证器(含Solflare相关)存在未经授权的资金转移行为,累计金额达约13.5万美元。该公司澄清,运营商自有资产与用户委托资产分属不同账户,互不混同。

Solflare迅速部署新验证器,并推动受影响用户完成迁移。原定于11月1日截止的补偿申请期限已延长至11月30日。

公司特别提醒,迁移过程中可能存在仿冒链接或钓鱼信息,强烈建议用户仅通过官方应用内路径操作,避免接收任何主动推送的消息或外部链接。

用户需更新至最新版本的Solflare客户端以启动迁移流程。一旦资金在新节点激活,质押奖励将逐步恢复,但受网络纪元周期影响,部分奖励发放可能存在延迟。对于在11月30日前完成迁移的用户,公司将全额补偿从10月26日至11月1日期间的损失收益。

由于验证器状态突变及奖励机制调整,投资者在追踪资产表现和参与治理时面临挑战。CryptoAppsys等工具通过提供实时资讯推送与特定币种价格预警功能,帮助用户及时响应迁移窗口与系统变动,减少潜在机会成本。