摘要:在近期多起重大网络安全事件冲击行业后,Solflare宣布全面收紧内部管控,暂停新功能开发,并强化代码变更审批机制。此举旨在应对币安、Keystone及Mercado Bitcoin等机构遭遇的攻击事件,同时处理自身验证器密钥泄露引发的质押中断问题。

币圈界报道:
Solflare因行业安全危机启动全面防御,暂停新功能以强化风控体系
面对近期加密领域频发的重大入侵事件,基于Solana生态的钱包平台Solflare实施了深度安全升级。公司对核心基础设施与代码库的访问权限进行了严格限制,所有代码更新必须通过多重审批流程,同时全面叫停新功能研发工作。
实行准入严控机制,优先保障系统稳定性
11月2日,联合创始人Vidor将当前状态定义为进入“防御模式”,强调在开发节奏上必须以稳健为先。目前,关键组件的修改权已被集中管控,任何变更均需经过跨团队审核,确保无一例外。
Vidor指出:“在本月经历行业动荡后,我们已关闭基础设施的直接访问通道,每项调整都需多重确认,且不再推进新功能。这虽影响效率,但换来的是更高的安心感。”
尽管承认此举将延缓产品迭代速度,但他重申,提升用户资产保护能力是现阶段不可妥协的核心目标。
多重攻击事件触发连锁反应,推动安全策略重构
Solflare此次举措源于一系列针对行业关键参与方的严重安全事故。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示攻击者可能通过工程师设备漏洞获取系统权限,疑似触达提款审批节点。
与此同时,硬件钱包品牌Keystone报告其官网遭遇未授权操作,导致部分客户数据外泄,但私钥与助记词未受影响。该事件加剧公众对网络钓鱼风险的关注。
在巴西,交易所Mercado Bitcoin因发现内部系统存在非法活动而临时冻结提现服务。对此,Solflare表示其现行安全措施专门用于强化自身运营环境,杜绝潜在漏洞。
第三方验证器遭侵扰,质押收益中断引关注
10月27日,与Solflare关联的第三方验证器报告发生安全异常,相关密钥被不当访问,导致该节点在调查期间停止生成质押奖励。
Solflare向用户保证,所有委托的SOL仍由用户私钥掌控,未发生资金被挪用的情况。平台明确指出,即便运营方持有验证器密钥,也无法擅自提取用户资产,控制权始终归账户持有人所有。
据区块链分析机构Unchained统计,截至10月28日,约有156万枚SOL被委托至受波及的验证器。该节点已暂停投票与奖励发放,影响了委托人预期回报。
Bitquery追踪显示,多个Solana验证器(含Solflare关联节点)出现未经授权的资金转移,共涉及约13.5万美元资产。该机构澄清,运营商自有资产与用户委托资产分属不同账户,隔离清晰。
Solflare迅速部署新验证器,并推动用户迁移委托资产。原定于11月1日截止的补偿申请期限已延长至11月30日。
公司特别提醒,迁移过程存在诈骗风险,建议用户仅通过官方应用完成操作,切勿点击未知链接或接受主动推送信息。
用户须更新应用程序以启动迁移流程。一旦资金在新节点激活,奖励将逐步恢复,但由于网络纪元机制,部分收益可能存在延迟。对于在11月30日前完成迁移的用户,平台承诺覆盖10月26日至11月1日期间的损失奖励。
由于验证器状态突变及奖励机制调整,投资者在跟踪持仓表现和参与激励活动时面临挑战。CryptoAppsys提供实时资讯推送及针对SOL等代币的智能价格预警,助力用户及时响应迁移窗口与关键时间节点,避免错失机会。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
