币圈界报道:

Solflare强化安全机制:暂停新功能以应对持续威胁

在加密领域接连爆发多起高影响力攻击事件的背景下,基于Solana网络的钱包平台Solflare启动了全面的安全升级。该公司对核心基础设施与代码库的访问权限实施严格管控,现要求所有代码变更必须经过多重审批流程,并正式叫停所有新功能的研发工作。

进入防御模式,优先保障系统稳健性

11月2日,联合创始人Vidor将当前策略定义为“防御状态”,强调在动荡环境中应以稳健性取代快速迭代。目前,关键系统与源码库的访问已被全面冻结,任何更新均需通过多层级审核机制。

Vidor表示:“本月行业经历的重大波动让我们意识到,必须彻底关闭非必要访问通道。每项改动都需多重确认,且不再推进新功能。虽然进度放缓,但这种谨慎让我感到安心。”

尽管承认此举将影响产品迭代节奏,但他明确指出,保护用户资产与系统完整性已成为首要任务,是此次调整的核心驱动力。

外部攻击潮推动内部应急响应

Solflare的强化措施直接源于一系列影响广泛的网络安全事件。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示攻击者可能通过入侵工程师终端设备获取了提款审批系统的访问权限,相关调查仍在进行中。

与此同时,硬件钱包厂商Keystone报告其官网遭遇未授权活动,导致部分用户数据外泄,虽私钥与助记词未受影响,但引发了公众对钓鱼攻击风险的高度关注。

巴西交易所Mercado Bitcoin因发现内部系统存在非法操作而临时关闭提款服务。对此,Solflare声明,其现行安全限制仅适用于自身运营环境,旨在实现更严格的内部控制。

验证器密钥泄露致质押收益中断

10月27日,Solflare的第三方质押服务商通报发生一次安全事件,影响了与其关联的Solana验证器所持有的密钥。事件导致该验证器在调查期间停止生成质押奖励。

Solflare向用户保证,所有委托的SOL仍由用户私钥独立控制,账户资金未被访问或挪用。公司解释称,即使持有验证器密钥,也无法擅自提取用户资产,控制权始终归属于账户持有人。

据区块链分析平台Unchained统计,截至10月28日,约有156万枚SOL被委托至受影响的验证器。该节点已暂停投票与奖励发放,造成委托人预期收益受损。

Bitquery追踪显示,多个Solana验证器(含Solflare关联节点)出现未经授权的资金转移行为,累计金额达约13.5万美元。不过,平台澄清,运营商自有资产与用户委托资产分属不同账户体系。

Solflare迅速部署新验证器,并推动受影响用户完成资产迁移。原定于11月1日截止的补偿申请期限已延长至11月30日。

公司特别提醒,迁移过程中存在仿冒链接和诈骗风险,强烈建议用户仅通过官方应用执行操作,避免接收任何主动发送的外部消息或链接。

用户需更新Solflare应用程序以启动迁移流程。一旦资产在新验证器上激活,质押奖励将逐步恢复发放,但受网络纪元周期影响,部分奖励可能存在延迟。对于在11月30日前完成迁移的用户,公司承诺补偿从10月26日至11月1日期间缺失的奖励。

由于验证器状态突变及奖励机制调整,投资者在追踪持仓表现和参与治理时面临挑战。CryptoAppsys等工具通过提供实时动态推送与针对SOL等代币的智能价格预警,协助用户及时响应迁移窗口与系统变动,避免错失关键操作时机。