摘要:在近期多起高影响力黑客攻击事件冲击行业后,Solflare宣布全面强化内部安全机制,暂停所有新功能开发,并实施多重审批制度。此举旨在应对币安、Keystone及Mercado Bitcoin等机构遭遇的网络入侵,同时处理自身验证器密钥泄露引发的质押奖励中断问题。

币圈界报道:
Solflare升级安全架构:进入严格管控阶段以抵御外部威胁
面对加密领域接连爆发的重大安全事件,基于Solana生态的数字钱包Solflare启动了全面的安全加固行动。公司已对核心基础设施与代码库实行访问冻结,所有代码变更必须通过多层级审批流程方可执行,同时全面叫停新功能研发工作。
实施全链路权限控制,优先保障系统稳定性
11月2日,联合创始人Vidor将当前状态定义为‘防御性运营模式’,强调在开发节奏中将稳健性置于速度之上。目前,关键系统仅限少数授权人员访问,任何更新操作均需经过跨团队审核确认,确保每一项变动可追溯、可审计。
Vidor指出:“在本月行业动荡之后,我们已关闭对底层代码和基础设施的直接访问,每项修改都必须经历多重验证。虽然这导致迭代效率下降,但换来的是更高的系统可信度。”
尽管开发进度受到制约,他仍坚称,保护用户资产安全是现阶段最高优先级。这一系列举措被视为对潜在内外部威胁的主动预防策略。
行业连环攻击推动紧急响应机制启动
Solflare此次调整源于一系列影响深远的安全事故。10月29日,币安披露一起价值约63亿美元的资产异常事件,初步调查显示攻击者可能通过渗透工程师终端设备获取了提款审批系统的访问权限,相关调查仍在持续。
与此同时,硬件钱包品牌Keystone报告其官网遭遇未授权访问,导致部分用户数据外泄,但未波及私钥或助记词存储。该事件加剧公众对钓鱼攻击风险的担忧。
巴西主要交易所Mercado Bitcoin因发现内部系统存在异常活动而临时冻结提币服务。对此,Solflare表示其现行管控措施专用于自身运营环境,意在建立更严密的内部控制体系。
第三方验证器漏洞致质押收益中断,用户迁移计划同步推进
10月27日,与Solflare关联的第三方验证器运营商通报发生密钥泄露事件,导致该节点在调查期间停止参与网络投票并暂停发放质押奖励。
Solflare向用户保证,所有委托的SOL资产仍由用户私钥完全掌控,未出现资金被非法提取的情况。公司解释称,即便验证器持有密钥,也无法动用客户账户中的资产,所有权始终归属用户本人。
据区块链分析平台Unchained统计,截至10月28日,约有156万枚SOL被委托至受影响的验证器。该节点已暂停运行,直接影响委托人预期收益。
Bitquery追踪数据显示,多个Solana验证器(含Solflare关联节点)的密钥曾被用于未经授权的资金转移,累计涉及金额约13.5万美元。该公司澄清,验证器自有资产与用户委托资产严格隔离,未受波及。
Solflare迅速部署备用验证器,并启动用户迁移流程。原定补偿截止日期为11月1日,现已延长至11月30日,以确保更多用户完成转移。
公司特别提醒,警惕利用迁移过程实施的诈骗行为,明确表示官方通知不会通过短信或非应用内渠道发送,所有操作应仅在官方应用程序中完成。
用户需更新至最新版本的Solflare应用以启动迁移。一旦资金在新验证器上激活,奖励将逐步恢复,但受网络纪元周期影响,部分收益可能延迟到账。对于在11月30日前完成迁移的用户,公司将全额补偿10月26日至11月1日期间缺失的质押收益。
由于验证器状态突变及奖励机制调整,投资者在追踪资产表现和参与治理时面临挑战。CryptoAppsys等工具通过提供实时动态推送与针对SOL的智能价格预警,协助用户及时响应迁移窗口期与系统变动,避免错失关键操作时机。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
