摘要:面对近期行业多起重大安全事件,Solflare宣布强化内部风控机制,暂停所有新功能开发,并全面收紧代码变更权限。此前其关联验证器遭遇密钥泄露,导致质押奖励中断。公司已启动迁移补偿计划,承诺覆盖损失并延长截止日期至11月30日。

币圈界报道:
Solflare加强安全防御体系,暂停功能迭代以应对严峻网络威胁
在加密市场接连曝出高影响力攻击事件的背景下,基于Solana网络的钱包平台Solflare启动了全面的安全升级行动。公司对核心基础设施与代码库的访问权限实施严格管控,所有代码修改均需通过多重审批流程,同时全面叫停新功能研发工作。
实施深度内控机制,优先保障系统稳定性
11月2日,联合创始人Vidor将当前策略定义为进入“防御状态”,强调在动荡环境中应将稳健性置于开发效率之上。目前,关键系统组件的访问已被冻结,任何更新操作必须经由多层级审核机制确认后方可执行。
Vidor指出:“经历本月行业震荡后,我们已关闭对基础设施和代码的直接访问,每项变更都需多重验证,且不再推进新功能。虽然进度受到影响,但这种谨慎让我感到安心。”
尽管此举将显著延缓产品迭代节奏,但他重申,保护用户资产与提升系统韧性是现阶段的核心目标。
外部攻击浪潮推动紧急响应机制落地
Solflare此次安全调整源于一系列影响广泛的网络事件。10月29日,币安披露一起涉及约63亿美元资产的重大安全事故,初步调查显示攻击者可能通过入侵工程师终端设备获取系统权限,进而接触提款审批流程。
与此同时,硬件钱包品牌Keystone报告其官网出现异常活动,导致部分用户数据外泄,但未波及私钥或助记词。该事件引发公众对钓鱼攻击风险的高度关注。
在巴西,交易所Mercado Bitcoin因发现内部系统存在未授权行为而临时关闭提币服务。对此,Solflare明确表示,其现行安全限制措施专用于自身运营环境,旨在实现更严密的控制闭环。
验证器密钥事件致质押收益中断
10月27日,Solflare所依赖的第三方质押服务商通报发生一次安全异常,影响与其关联的Solana验证器密钥。事件导致该节点在调查期间停止生成质押奖励。
Solflare向用户保证,所有委托的SOL资产仍处于用户个人账户中,受其私钥完全掌控,无任何资金被非法调用。公司解释称,即便验证器运营商持有密钥,也无法从用户账户中提取资产,控制权始终归属账户持有人。
据区块链分析平台Unchained统计,截至10月28日,约有156万枚SOL被委托至受影响的验证器。该节点已暂停投票与奖励发放,直接影响委托人预期回报。
Bitquery追踪显示,多个Solana验证器(含Solflare关联节点)的密钥曾遭遇未经授权的转移行为,累计有约13.5万美元资产被转出。该公司澄清,验证器运营商自有资产与用户委托资产严格分离,未发生混同。
Solflare迅速部署新验证器,并启动用户迁移流程。原定于11月1日截止的补偿申请现已延期至11月30日。
公司特别提醒,迁移过程中存在伪装成官方通知的诈骗风险,建议用户仅通过Solflare官方应用完成操作,切勿点击非主动发送的链接或消息。
用户需更新应用程序以启动迁移程序。一旦委托资产在新验证器上激活,奖励将逐步恢复,但受网络纪元周期影响,部分奖励发放可能存在延迟。对于在11月30日前完成迁移的用户,公司将全额补偿自10月26日至11月1日期间的质押损失。
由于验证器状态突变及奖励机制调整,投资者在跟踪持仓表现与参与激励活动时面临挑战。CryptoAppsys通过提供实时资讯推送及针对SOL等代币的智能价格预警功能,帮助用户及时应对迁移窗口期与系统变动,避免错失关键机会。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
