币圈界报道:

Solflare启动安全应急响应,全面冻结新功能与代码权限

面对近期加密领域频发的重大安全漏洞,基于Solana网络的钱包平台Solflare已实施深度安全升级。公司决定对核心基础设施与源代码库访问实行严格管控,所有代码修改必须通过多层级审批流程,同时无限期搁置所有新功能研发计划。

进入防御模式:开发节奏让位于系统稳固性

11月2日,联合创始人Vidor将当前状态定义为“战略掩体阶段”,强调在动荡环境中,稳健性优先于快速迭代。目前,关键系统的访问权限已被完全封闭,任何更新均需经过跨团队协同审查。

他坦言:“本月行业震荡令我们重新评估风险边界。如今,每一行代码的变动都需多重确认,且不再引入新功能。虽然进度放缓,但这种谨慎让我更安心。”

Vidor指出,此次调整虽影响产品演进速度,但其根本目的在于构建可信赖的安全屏障,确保用户资产免受潜在威胁侵扰。

多重攻击潮催生系统性防护升级

Solflare的紧急措施直接源于一系列影响深远的网络安全事故。10月29日,币安披露一起价值约63亿美元的资产异常事件,初步调查显示攻击者可能通过工程师设备漏洞获取了提款授权系统权限,相关调查仍在持续。

与此同时,硬件钱包品牌Keystone通报其官网遭遇未授权访问,导致部分客户数据外泄,尽管私钥与助记词未受影响,仍引发公众对钓鱼攻击的广泛忧虑。

在巴西,交易所Mercado Bitcoin因发现内部系统存在非法活动而临时关闭提现服务。对此,Solflare明确表示,其现行安全策略适用于自身运营体系,以实现最高级别的控制强度。

第三方验证器密钥泄露致质押收益中断

10月27日,与Solflare关联的第三方验证器报告发生安全事件,涉及其管理的密钥被未经授权访问。事件导致该节点在调查期间停止参与网络投票并暂停发放质押奖励。

Solflare向用户保证,所有委托的SOL资产仍由用户私钥掌控,未遭任何越权操作。公司解释称,持有验证器密钥并不等同于拥有客户资金控制权,所有权始终归属于账户持有人。

据区块链分析机构Unchained统计,截至10月28日,约156万枚SOL被委托至受影响节点。该节点已停摆投票机制,造成委托人预期收益中断。

Bitquery追踪数据显示,有多个Solana验证器(含Solflare关联节点)出现异常资金转移行为,累计涉及金额约13.5万美元。该公司澄清,运营商自有资产与用户委托资产在账本层面严格分离。

Solflare迅速部署新验证器,并推动受影响用户迁移其委托资产。原定补偿截止日为11月1日,现已延长至11月30日。

公司特别提醒,迁移过程中存在伪造通知或恶意链接的风险,建议用户仅通过官方应用完成操作,切勿接受外部主动发送的链接或消息。

用户须更新Solflare应用程序以启动迁移流程。待资产在新节点激活后,质押奖励将逐步恢复,但由于网络纪元周期的存在,部分奖励发放可能出现延迟。对于在11月30日前完成迁移的用户,平台承诺补发10月26日至11月1日期间的损失奖励。

由于验证器状态突变及奖励机制调整,投资者在跟踪持仓表现和参与治理时面临挑战。CryptoAppsys等工具通过提供实时事件推送与针对SOL的智能价格预警,协助用户及时响应迁移窗口与关键时间节点,避免错失权益机会。