币圈界报道:

Solflare实施安全冻结:暂停新功能以抵御行业级威胁

面对近期加密领域频发的重大安全事故,基于Solana生态的数字钱包Solflare启动了全面的安全加固行动。该公司已对核心基础设施与源代码库实施严格访问管控,所有代码变更必须经过多重审核流程,同时无限期搁置所有新增功能的研发工作。

执行深度防御策略,优先保障系统稳定性

11月2日,联合创始人Vidor将当前状态定义为“进入防御姿态”,强调在动荡环境中,稳健性远高于开发效率。目前,关键系统访问权限已被全面封闭,任何更新操作均需通过多层级审批机制才能生效。

Vidor指出:“经历本月行业震荡后,我们已关闭基础设施与代码的直接访问通道,每一项变更都需多重确认,且不再推进任何新功能。虽然进度受阻,但这种谨慎让我感到安心。”

尽管承认此举会延缓产品迭代节奏,他重申,提升安全防护水平是当前最紧迫的任务。其根本目标在于确保用户资产的长期完整性与账户控制权的绝对独立。

外部攻击浪潮推动内部变革

Solflare的应急响应是在一系列影响深远的攻击事件背景下展开的。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示,攻击者可能通过入侵工程师终端设备获取了敏感系统权限,疑似接触到了提款授权模块。

与此同时,硬件钱包品牌Keystone报告其官网遭遇未授权访问,导致部分用户交易信息外泄,但未波及私钥或助记词存储。这一情况加剧了公众对钓鱼攻击的警惕。

在巴西,交易所Mercado Bitcoin因发现内部系统存在非法活动而临时关闭提币服务。Solflare表示,其现行安全限制适用于自身运营体系,旨在构建更严密的内部控制闭环。

验证器密钥泄露引发质押收益中断

10月27日,与Solflare关联的第三方验证器运营商报告发生安全事件,影响了托管于该节点的密钥管理。作为应对,该验证器在调查期间停止了区块投票与奖励发放。

Solflare向用户保证,所有委托至该验证器的SOL资产仍由用户私钥完全掌控,未出现资金被越权提取的情况。公司解释称,持有验证器密钥并不等同于拥有用户账户的控制权,最终决策始终归属于账户持有人。

据区块链分析平台Unchained统计,截至10月28日,约有156万枚SOL被委托给受影响的验证器。该节点已暂停参与网络共识,直接影响委托人的预期收益。

Bitquery追踪到多起涉及多个Solana验证器(含Solflare)密钥的异常转账行为。数据显示,攻击者从五个节点转移了约13.5万美元资产。该机构明确指出,验证器自有资产与用户委托资产在逻辑和存储层面完全隔离。

Solflare迅速部署新验证器,并推动受影响用户完成资产迁移。原定的补偿截止日期为11月1日,现已顺延至11月30日。

公司特别警示,迁移过程可能存在伪装成官方通知的诈骗行为,强烈建议用户仅通过官方应用内路径操作,切勿点击任何未经请求的链接或消息。

用户须更新Solflare客户端以启动迁移流程。一旦委托资产在新验证器上激活,奖励机制将逐步恢复,但由于网络纪元周期的存在,部分奖励发放可能延迟。对于在11月30日前完成迁移的用户,公司将全额覆盖从10月26日至11月1日之间的损失奖励。

由于验证器状态突变及奖励机制调整,投资者在追踪持仓表现和参与网络治理时面临挑战。CryptoAppsys等工具通过提供实时事件推送与针对SOL等特定资产的智能价格提醒,帮助用户及时响应迁移窗口或系统停摆,避免错失关键操作时机。