币圈界报道:

Solflare因行业安全风暴升级防护体系,冻结新功能开发

面对近期加密领域频发的高危攻击事件,基于Solana网络的钱包平台Solflare已对自身安全架构实施深度重构。公司决定全面收紧基础设施与代码库的访问控制,所有代码变更必须通过多重审核流程方可执行,同时无限期搁置所有新增功能的研发工作。

进入“防御优先”状态,开发节奏大幅放缓

11月2日,联合创始人Vidor将当前策略定位为“进入掩体模式”,明确指出在动荡环境中,系统稳定性与安全性已超越开发效率。目前,核心系统的访问权限已被完全封闭,任何更新均需经过跨部门联合审批,确保每一项变动都可追溯、可验证。

Vidor强调:“经历本月行业震荡后,我们已关闭对基础设施和代码的直接访问。每一步变更都必须经过多重确认,且不再引入新功能。尽管进度受阻,但我对系统的安全性感到踏实。”

他坦言,这些措施将显著降低迭代速度,但认为这是维护用户信任的必要代价。其根本出发点在于构建一个更稳固、更透明的运营环境,以抵御日益复杂的外部威胁。

多起重大安全事故触发连锁反应

Solflare的紧急响应源于一系列影响深远的行业事件。10月29日,币安披露一起价值约63亿美元的资产异常事件,初步调查显示攻击者可能通过渗透工程师终端设备获取了关键系统权限,疑似触及提款授权模块。

与此同时,硬件钱包品牌Keystone确认其官网遭遇未授权访问,导致部分用户购买信息外泄,虽私钥与助记词未受影响,但引发公众对钓鱼攻击的广泛担忧。

在巴西,交易所Mercado Bitcoin因检测到内部系统异常而临时叫停提币服务。对此,Solflare表示,其现行管控措施专用于自身运营环境,旨在实现最高级别的自主控制。

第三方验证器遭袭致质押收益中断

10月27日,Solflare所依赖的第三方质押服务商报告发生安全漏洞,涉及与其关联的Solana验证器密钥。该事件导致相关验证器在调查期间停止产生质押奖励。

Solflare向用户保证,所有委托的SOL资产仍由用户私钥掌控,未被任何第三方访问。公司重申,持有验证器密钥并不等同于拥有用户资金的提取权,控制权始终归属于账户持有人。

据区块链分析机构Unchained统计,截至10月28日,约有156万枚SOL被委托至受影响的验证器。该节点已暂停投票与奖励发放,直接影响委托人预期回报。

Bitquery追踪发现,多个Solana验证器(含Solflare关联节点)存在未经授权的资金转移行为,总计约13.5万美元资产被转移。该机构澄清,运营商自有资产与用户委托资产在账本层面相互隔离,未发生混用。

Solflare迅速部署新验证器,并推动受影响用户完成资产迁移。原定补偿截止日期为11月1日,现已延长至11月30日。

公司特别提醒,迁移过程中存在伪装成官方通知的诈骗风险,强烈建议用户仅通过官方应用程序操作,切勿点击任何未经请求的链接或消息。

用户需更新应用以启动迁移流程。一旦资产在新验证器上激活,质押奖励将逐步恢复,但受网络纪元周期影响,部分奖励发放可能存在延迟。对于在11月30日前完成迁移的用户,公司将全额覆盖10月26日至11月1日期间的损失奖励。

由于验证器状态突变及奖励机制调整,投资者在追踪头寸与参与质押时面临挑战。CryptoAppsys等工具通过实时推送新闻动态与针对SOL等资产的智能价格预警,帮助用户及时响应迁移窗口与系统变动,避免错失关键机会。