币圈界报道:

Solflare因行业安全危机启动全面防御,暂停功能迭代以保障系统稳定

面对近期加密领域接连爆发的重大安全事故,基于Solana网络的钱包平台Solflare已实施一系列强化措施。为降低潜在风险,公司对核心基础设施与代码库的访问权限进行了严格管控,所有代码变更均需通过多层级审批流程,同时全面叫停新功能研发工作。

实行高强度内控机制,优先保障系统稳健性

11月2日,联合创始人Vidor将当前状态定义为进入“防御模式”,强调在开发节奏上必须让位于安全性。目前,关键系统和源码的修改权限已被冻结,任何更新操作均须经由多轮审核方可执行。

Vidor表示:“在本月行业经历剧烈震荡后,我们已关闭对底层架构的直接访问,每一项变动都需多重确认。虽然这显著延缓了产品迭代速度,但确保用户资产安全才是首要目标。”

尽管此举将影响开发效率,但他指出,提升防护能力是现阶段不可妥协的核心任务。其根本动因在于维护用户信任与资产完整性。

外部攻击潮推动企业级安全升级

Solflare此次举措源于一系列影响深远的安全事件。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示,攻击者可能通过入侵工程师终端设备获取了敏感系统权限,进而接触到提款审批模块。

与此同时,硬件钱包厂商Keystone报告其官网遭遇未授权访问,导致部分用户数据外泄,但私钥与助记词未受影响。此事件加剧了市场对网络钓鱼攻击的警惕。

在巴西,交易所Mercado Bitcoin因发现内部系统存在非法活动而临时关闭提币功能。对此,Solflare明确表示,其现行安全策略完全适用于自身运营环境,旨在实现更严密的控制体系。

第三方验证器事件致质押收益中断,启动补偿机制

10月27日,与Solflare关联的第三方验证器遭遇安全漏洞,导致其控制的密钥被非法使用。该事件致使该验证器在调查期间停止生成质押奖励。

Solflare向用户保证,所有委托的SOL资产仍处于各自账户中,受用户私钥保护,未发生资金被盗情况。公司解释称,即便持有验证器密钥,也无法提取用户质押资产,控制权始终归属于账户持有人。

据区块链分析机构Unchained统计,截至10月28日,约有156万枚SOL被委托至该受影响的验证器。该节点已暂停投票及奖励发放,直接影响委托人预期回报。

Bitquery追踪显示,多个Solana验证器(含Solflare相关)出现未经授权的资金转移行为,累计金额达约13.5万美元。该公司澄清,运营商自有资产与用户委托资产相互独立,未发生混用。

Solflare迅速部署新验证器,并积极引导用户完成资产迁移。原定于11月1日截止的补偿申请现已延期至11月30日。

公司特别提醒,迁移过程中存在诈骗风险,建议用户仅通过官方应用操作,切勿点击未知链接或接收主动推送消息。

用户需更新至最新版Solflare应用以启动迁移流程。一旦资金在新验证器上激活,奖励将逐步恢复,但受网络纪元周期影响,部分收益发放可能存在延迟。对于在11月30日前完成迁移的用户,公司将补发10月26日至11月1日间的缺失奖励。

由于验证器状态突变及奖励机制调整,投资者在跟踪持仓表现与参与激励方面面临挑战。CryptoAppsys等工具通过提供实时资讯推送与针对SOL等资产的智能价格预警,帮助用户及时响应迁移窗口与关键节点,避免错失权益机会。