币圈界报道:

Solflare启动安全应急响应,全面冻结代码变更与功能迭代

面对近期加密领域频发的高影响力攻击事件,基于Solana网络的钱包平台Solflare已对其内部安全架构进行深度升级。公司现已对核心基础设施及源代码库实施访问封锁,所有代码修改必须通过多层级审核流程,同时全面叫停新功能的研发工作。

构建纵深防御体系,优先保障系统稳定性

11月2日,联合创始人Vidor将当前状态定义为进入“防御性运营模式”,强调在动荡环境中,系统稳健性应超越开发效率。目前,关键组件的访问权限已被严格限制,任何更新操作均需经过跨团队协同审批,确保每一步变更可追溯、可验证。

Vidor表示:“经历本月行业震荡后,我们已关闭基础设施的直接访问通道,所有变更必须经多重确认。尽管这显著延缓了产品迭代节奏,但换来的是更高的安心感。”

他坦言,这些举措虽影响研发进度,但提升安全性是当前不可妥协的核心目标。其根本出发点在于维护用户资产完整性和平台长期可信度。

外部攻击潮触发内部安全重构

Solflare的应对策略源于一系列引发市场警觉的重大安全事故。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示,攻击者可能通过渗透工程师设备获取了提款审批系统的访问权限。尽管调查仍在推进,但已有迹象表明,敏感控制接口存在被滥用的风险。

与此同时,硬件钱包品牌Keystone报告其官网遭遇非授权活动,导致部分用户购买信息外泄,虽未波及私钥或助记词,却加剧公众对钓鱼攻击的担忧。

在巴西,交易所Mercado Bitcoin因发现内部系统存在未授权行为而临时关闭提款功能。对此,Solflare明确指出,其现行的安全管控措施专用于自身运营环境,以实现更高标准的内部控制。

验证器密钥泄露致质押收益中断

10月27日,与Solflare关联的第三方质押服务遭遇安全事件,影响其管理的验证器密钥。事件发生后,该节点停止参与网络投票并暂停发放质押奖励。

Solflare向用户保证,所有委托的SOL仍由用户私钥完全掌控,账户资金未遭任何非法访问。公司解释称,即使掌握验证器密钥,运营商也无法动用客户资产,控制权始终归属于账户持有者。

据区块链分析机构Unchained统计,截至10月28日,约156万枚SOL被委托至受影响节点。该验证器已停止运行,导致委托人无法获得预期收益。

Bitquery追踪到多起涉及多个Solana验证器(含Solflare)密钥的异常转账记录,累计转移金额约为13.5万美元。该公司澄清,验证器自有资产与用户委托资产在逻辑和存储层面完全隔离。

Solflare迅速部署新验证器,并推动受影响用户迁移其质押资产。原定补偿遗漏奖励的截止日期为11月1日,现已延长至11月30日。

公司提醒,迁移过程可能成为诈骗目标,建议用户仅通过官方应用完成操作,切勿轻信未经请求的消息或链接。

用户需更新Solflare应用以启动迁移流程。一旦资产在新验证器上激活,奖励将逐步恢复。受网络纪元机制影响,部分迁移资产的收益发放可能存在延迟。公司承诺,凡在11月30日前完成迁移的用户,将获得10月26日至11月1日期间损失奖励的全额补偿。

由于验证器状态突变及奖励机制调整,投资者在跟踪持仓表现和参与质押活动时面临挑战。CryptoAppsys等工具通过实时推送行业动态及针对SOL等资产的智能价格预警,帮助用户及时响应迁移窗口与系统变动,避免错失关键机会。