币圈界报道：

Solflare强化安全管控：暂停新功能以应对持续威胁

针对近期加密领域频发的高影响力攻击事件，基于Solana网络的钱包服务商Solflare实施了深度安全升级。公司对核心基础设施与代码库的访问权限进行了严格限制，所有代码修改均需通过多重审批流程，同时全面叫停了所有新功能的研发工作。

进入防御优先的运营状态，开发节奏显著放缓

11月2日，联合创始人Vidor将当前策略定义为“进入掩体模式”，强调在动荡环境中，系统稳健性应高于开发效率。目前，关键系统访问已被冻结，任何更新必须经过多层级审核机制确认。

Vidor指出：“面对本月行业剧烈震荡，我们已关闭对底层架构的直接访问，每项变更都需多重授权，且不再推进新功能上线。虽然进度受到影响，但这种谨慎让我感到安心。”

尽管承认此举将延缓产品迭代速度，他重申保障用户资产安全是当前最紧迫目标，所有调整均围绕提升整体防护能力展开。

外部攻击潮推动内部安全重构

Solflare的整改措施源于一系列重大安全事故。10月29日，币安披露一起价值约63亿美元的资产异常事件，初步调查显示攻击者可能通过入侵工程师设备获取了提款审批系统的访问权。尽管调查仍在进行，但已暴露关键系统存在的潜在漏洞。

与此同时，硬件钱包厂商Keystone报告其官网遭遇未授权操作，导致部分买家数据外泄，虽未波及私钥或助记词，仍引发公众对网络钓鱼风险的高度关注。

巴西交易所Mercado Bitcoin亦因检测到内部系统异常活动而临时关闭提现服务。对此，Solflare明确表示其现行安全措施专用于自身运营环境，旨在建立更严密的控制体系。

验证器密钥泄露致质押收益中断

10月27日，公司面临直接挑战——其合作的第三方质押服务商通报了一起安全事件，影响了与Solflare关联的Solana验证器密钥。事件导致该节点在调查期间停止生成质押奖励。

Solflare向用户保证，所有委托的SOL仍由用户私钥完全掌控，账户资金未被访问或挪用。公司解释称，持有验证器密钥不等于拥有客户资产控制权，所有权始终归属于账户持有人。

据区块链分析平台Unchained统计，截至10月28日，约156万枚SOL被委托至受影响的验证器。该节点已暂停投票与奖励分配，影响了委托人预期回报。

Bitquery追踪发现，涉及多个Solana验证器（含Solflare）的密钥出现未经授权转移行为，攻击者从五个节点共转移约13.5万美元资产。该公司澄清，运营商自有资产与用户委托资产严格分离。

Solflare迅速部署新验证器，并启动用户迁移流程。原定于11月1日截止的补偿申请现已延长至11月30日。

公司提醒用户警惕迁移过程中的诈骗风险，强调所有官方操作仅限于官方应用程序内完成，不会通过未经请求的消息或链接发起。

用户需更新应用以启动迁移流程。一旦资产在新验证器上激活，奖励将逐步恢复，但由于网络纪元机制，部分收益可能存在延迟。对于在11月30日前完成迁移的用户，公司将补发10月26日至11月1日期间的损失奖励。

鉴于验证器状态突变及奖励机制调整，投资者在跟踪持仓表现和参与质押时面临一定困难。CryptoAppsys等工具通过实时资讯推送与特定币种价格警报功能，协助用户及时响应迁移窗口与系统变动，避免错失关键操作时机。