摘要:在接连遭遇黑客攻击与验证器安全事件后,Solflare宣布全面强化内部管控,暂停新功能开发,并实施多重审批机制以保障用户资产安全。

币圈界报道:
加密钱包Solflare强化安全架构,全面暂停新功能上线
面对近期加密行业频发的高影响力攻击事件,基于Solana网络的钱包平台Solflare启动了深度安全升级。公司已对核心代码库及基础设施访问权限实施严格限制,所有代码变更需通过多级审核流程,同时无限期搁置所有新功能的研发工作。
执行高强度内控策略,优先保障系统稳定性
11月2日,联合创始人Vidor将当前状态定义为进入“防御模式”,强调在动荡环境中,稳健性远胜于快速迭代。目前,关键系统的访问权限已被完全冻结,任何更新操作均须经由多层审批机制确认方可执行。
Vidor指出:“在本月经历行业震荡后,我们已关闭对基础设施和源码的直接访问,每一项改动都必须经过多重验证。虽然这导致开发节奏显著放缓,但我认为这是确保长期安全所必需的代价。”
尽管承认效率下降,但Vidor重申,保护用户资产与提升系统韧性是当前最高优先级目标,相关调整旨在构建更坚固的信任基础。
行业危机触发紧急安全响应机制
Solflare此次举措源于一系列影响深远的安全事故。10月29日,币安披露一起涉及约63亿美元数字资产的重大事件,初步调查显示,攻击者可能通过入侵工程师终端设备获取了敏感系统权限,进而触及提款审批链路。
与此同时,硬件钱包厂商Keystone报告其官网遭遇未授权访问,导致部分客户数据外泄,虽未波及私钥或助记词,但引发了公众对钓鱼攻击风险的高度关注。
在巴西,交易所Mercado Bitcoin因发现内部系统存在异常活动而临时中止提款服务。Solflare表示,其现行安全措施专为自身运营环境设计,意在实现最严格的控制闭环。
第三方验证器漏洞致质押收益中断
10月27日,与Solflare关联的第三方验证器运营商通报发生安全事件,导致其持有的密钥遭到未经授权的操作。该事件直接引发验证器停止投票与奖励发放,进入调查阶段。
Solflare向用户明确说明,所有委托的SOL仍由用户私钥独立掌控,账户资金未被访问或挪用。公司强调,持有验证器密钥并不等同于拥有用户资产的提取权,控制权始终归属于账户持有人。
据区块链分析平台Unchained统计,截至10月28日,约有156万枚SOL被委托至受影响的验证器。该节点已暂停参与共识,造成委托人预期收益中断。
Bitquery追踪显示,多个Solana验证器(含Solflare关联节点)出现异常资金转移行为,攻击者从五个节点共转移价值约13.5万美元的资产。该公司澄清,验证器自有资产与用户委托资产实行隔离管理,未发生混用。
Solflare迅速部署新验证器,并推动受影响用户完成资产迁移。原定补偿缺失质押奖励的截止日期为11月1日,现已延长至11月30日。
公司特别提醒,迁移过程中存在伪装官方通知的诈骗风险,强烈建议用户仅通过Solflare官方应用进行操作,切勿点击来源不明的链接或接收主动推送的信息。
用户需更新应用程序以启动迁移流程。一旦委托资产在新验证器上激活,质押奖励将逐步恢复。由于网络纪元周期的存在,部分转移资产的奖励发放可能存在延迟。对于在11月30日前完成迁移的用户,Solflare承诺补发10月26日至11月1日期间的损失奖励。
鉴于验证器停摆与迁移窗口带来的不确定性,投资者在追踪头寸变动及参与质押活动时面临挑战。CryptoAppsys等工具通过提供实时事件推送与针对SOL等代币的智能价格预警,帮助用户及时掌握关键节点动态,避免错失重要操作时机。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
