摘要:在近期多起高影响力网络攻击事件冲击行业后,Solflare宣布全面收紧内部安全管控,暂停所有新功能开发,并强化代码变更审批机制。此举旨在应对包括币安、Keystone及本地交易所在内的系列安全危机,同时处理自身验证器密钥泄露引发的质押中断问题。

币圈界报道:
Solflare升级安全架构:暂停新功能以应对外部威胁
针对当前加密领域频繁爆发的高阶攻击事件,基于Solana生态的钱包平台Solflare启动全面安全重构计划。公司已对核心基础设施与源代码库实施严格访问控制,所有代码更新须经多重审批流程方可执行,并正式叫停所有新增功能的开发工作。
实施深度隔离策略,优先保障系统完整性
11月2日,联合创始人Vidor将当前状态定义为进入“防御性封闭模式”,强调在开发节奏上必须让位于安全性考量。目前,关键组件的访问权限已被冻结,任何变更均需通过多层级审核系统验证,确保无疏漏。
他指出:“面对本月行业动荡,我们已关闭基础设施入口,每项调整都需多重确认。尽管进度放缓,但这种谨慎态度让我感到安心。”
Vidor承认该举措将显著延缓产品迭代速度,但他明确表示,保护用户资产与维护系统可信度是现阶段不可妥协的核心目标。
外部攻击潮推动内控升级决策
Solflare此次安全强化直接源于近期一系列重大安全事故。10月29日,币安披露一起涉及约63亿美元资产的重大事件,初步调查显示,攻击者可能通过入侵工程师终端设备获取了提款授权系统的访问权限,相关调查仍在持续。
与此同时,硬件钱包品牌Keystone遭遇网站异常登录,导致部分用户数据外泄,虽未波及私钥或助记词,但加剧了公众对钓鱼攻击的警惕。
在巴西,交易所Mercado Bitcoin因发现内部系统存在未授权操作而临时冻结提现服务。对此,Solflare表示其现行安全限制适用于自身运营环境,以杜绝潜在漏洞。
验证器密钥泄露致质押收益中断
10月27日,该公司第三方质押服务商报告发生一次影响其验证器密钥的安全事件,导致与之关联的节点在调查期间停止生成质押奖励。
Solflare向用户保证,所有委托的SOL仍由用户私钥掌控,账户资金未被非法访问。公司解释称,即便掌握验证器密钥,运营商也无法动用客户持有的资产,控制权始终归属于账户持有者。
据区块链分析平台Unchained统计,截至10月28日,约有156万枚SOL被委托至受影响的验证器。该节点已暂停投票与奖励发放,直接影响委托人预期回报。
Bitquery追踪发现,多个Solana验证器(含Solflare关联节点)出现未经授权的资金转移行为,累计损失约13.5万美元。平台澄清,运营商自有资产与用户委托资产实行物理隔离,未发生混用。
Solflare迅速部署新验证器,并推动受影响用户迁移其委托资产。原定补偿截止日为11月1日,现已延长至11月30日。
公司特别提醒,迁移过程中存在诈骗风险,建议用户仅通过官方应用完成操作,切勿响应任何未经请求的消息或链接。
用户需更新客户端以启动迁移流程。一旦资产在新节点激活,奖励将逐步恢复,但由于网络纪元机制,部分收益可能存在延迟。对于在11月30日前完成迁移的用户,公司将全额补偿10月26日至11月1日期间的损失奖励。
由于质押状态突变及迁移时间窗口变化,投资者在追踪头寸与参与治理方面面临挑战。CryptoAppsys等工具通过提供实时事件推送和特定代币价格预警,帮助用户及时把握关键节点,避免错失重要操作时机。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
