币圈界报道:

Solflare启动安全应急响应,全面冻结开发以强化防护体系

面对加密领域接连爆发的重大安全事件,基于Solana网络的钱包平台Solflare已采取一系列强化措施,显著收紧对核心基础设施与代码库的访问权限。公司决定对每一项代码变更实行多层审批流程,并即刻停止所有新功能的推进工作。

进入深度防御模式,优先保障系统完整性

11月2日,联合创始人Vidor将当前状态定义为‘防御性封闭’,强调在动荡环境中,稳健性远胜于快速迭代。目前,关键系统的访问已被全面封锁,任何更新均需通过严格审查机制方可执行。

他表示:“在本月行业经历剧烈震荡后,我们已关闭基础设施的开放接口,所有变更必须经过多重确认,且不再引入新功能。这无疑拖慢了进度,但换来的是更高的安心感。”

Vidor坦言,这些举措将延缓产品演进节奏,但他指出,保护用户资产与维护系统可信度是当前不可妥协的核心目标。

外部攻击浪潮推动内部防御升级

Solflare此次安全重构源于一系列波及主流机构的攻击事件。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示,攻击者可能通过入侵工程师终端设备获取了敏感系统权限,进而触及提款审批链路。

与此同时,硬件钱包品牌Keystone报告其官网遭遇非授权访问,导致部分用户信息外泄,虽未波及私钥或助记词,仍引发公众对钓鱼攻击风险的高度关注。

在巴西,交易所Mercado Bitcoin因发现内部系统存在未授权操作而临时叫停提币服务。Solflare明确表示,其现行限制措施专用于自身运营环境,以实现更严密的控制闭环。

第三方验证器漏洞致质押收益中断

10月27日,与Solflare关联的第三方验证器报告发生安全事件,影响其管理的密钥组。该事件直接导致该验证器在调查期间停止投票行为,暂停发放质押奖励。

Solflare向用户保证,所有委托的SOL资产仍由用户私钥掌控,未被非法调用。公司解释称,即便掌握验证器密钥,也无法提取用户账户中的资金,控制权始终归属于持有者。

据区块链分析平台Unchained数据,截至10月28日,约有156万枚SOL被委托至受影响验证器。该节点已停止参与共识,导致委托人无法获得预期收益。

Bitquery追踪显示,多个Solana验证器(含Solflare关联节点)出现未经授权的资金转移,共计约13.5万美元资产被转移。但经核实,运营商自有资产与用户委托资产严格隔离,未发生交叉挪用。

Solflare迅速部署新验证器,并启动用户迁移计划。原定补偿截止日为11月1日,现已延长至11月30日。

公司特别提醒,警惕迁移过程中可能出现的诈骗行为,建议所有操作仅通过官方应用完成,切勿点击不明链接或接收主动推送的消息。

用户需更新客户端以启动迁移流程。一旦委托资产在新节点激活,质押奖励将逐步恢复。由于网络纪元机制的存在,部分奖励发放可能存在延迟。对于在11月30日前完成迁移的用户,公司将全额覆盖10月26日至11月1日期间的损失。

鉴于验证器状态突变及奖励暂停带来的复杂性,投资者在追踪资产表现和参与治理时面临挑战。CryptoAppsys等工具提供实时资讯推送与针对SOL等代币的智能价格预警,帮助用户及时响应迁移窗口与关键时间节点,避免错失机会。