摘要:在近期多起高影响力黑客攻击事件冲击行业后,Solflare宣布全面收紧内部权限,暂停新功能开发,并强化代码变更审批机制。其核心基础设施已进入严格管控状态,以应对潜在威胁。

币圈界报道:
加密钱包Solflare强化安全机制,启动全面防护升级
面对当前加密生态持续暴露的攻击风险,基于Solana网络的钱包服务Solflare正式实施新一轮安全强化措施。公司对核心系统与代码库的访问权限进行了严格限制,所有代码修改必须通过多重审批流程方可执行,同时全面中止了新功能的研发工作。
实行多层审批制度,优先保障系统稳定性
11月2日,联合创始人Vidor将此次调整定位为进入“防御性运营状态”,明确表示在当前环境下,系统稳健性已超越开发效率成为首要考量。目前,关键基础设施与源码仓库的访问权限已被完全封闭,任何更新均需经过跨团队协同审核。
Vidor指出:“经历本月行业动荡后,我们已关闭所有非必要访问通道,每一项变更都必须经过多重确认。尽管这导致开发节奏显著放缓,但确保用户资产安全是不可妥协的原则。”
他承认此举将影响产品迭代速度,但强调保护用户资金与维护信任体系是推动该决策的根本动因。
外部攻击频发倒逼企业主动防御
Solflare的应急响应直接源于一系列重大安全事故。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示攻击者可能通过入侵工程师终端设备获取了敏感系统权限,进而触及提款审批流程。
与此同时,硬件钱包厂商Keystone报告其官网遭遇未授权操作,导致部分用户数据外泄,虽未波及私钥或助记词,但仍引发公众对钓鱼攻击的广泛担忧。
在巴西,交易所Mercado Bitcoin因发现内部系统存在非法活动而临时冻结提币功能。Solflare表示,其现行安全策略正是针对此类风险所设计,旨在实现更严密的内部管控。
第三方验证器遭侵扰,质押收益中断
10月27日,与Solflare关联的第三方验证器运营商通报发生安全事件,相关密钥被非法访问,致使该节点在调查期间停止参与网络投票并暂停发放质押奖励。
Solflare向用户保证,所有委托至该节点的SOL资产仍由用户私钥掌控,未发生资金被盗情况。公司解释称,即使验证器持有密钥,也无法绕过账户所有权直接提取资产。
据区块链分析平台Unchained统计,截至10月28日,约有156万枚SOL被委托给受影响的验证器。该节点已停摆投票与收益分配,影响了委托人预期回报。
Bitquery追踪发现,多个Solana验证器(含Solflare关联节点)的密钥曾出现未经授权的转账行为,总计约13.5万美元资产被转移。但官方澄清,验证器自身资产与用户委托资产分属不同账户,互不混同。
Solflare迅速部署新验证器,并发起用户迁移计划。原定补偿截止日期为11月1日,现已延长至11月30日。
公司特别提醒,警惕借迁移之名实施的诈骗行为,强调所有操作应仅通过官方应用完成,切勿点击未知来源链接或接受主动发送的信息。
用户需更新应用程序以启动迁移流程。一旦资产在新节点激活,质押奖励将逐步恢复,但由于网络纪元周期影响,部分奖励发放可能存在延迟。对于在11月30日前完成迁移的用户,公司将补发10月26日至11月1日间的损失收益。
由于验证器状态突变及奖励机制调整,投资者在追踪持仓表现和参与激励活动方面面临挑战。CryptoAppsys等工具通过实时推送行业动态与针对SOL等资产的价格预警,帮助用户及时响应迁移窗口与系统变动,避免错失关键权益。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
