摘要:在近期多起高影响力黑客攻击事件冲击行业后,Solflare宣布全面收紧内部权限,暂停所有新功能开发,并强化代码变更审批机制。此举旨在应对币安、Keystone等机构遭遇的系统入侵及验证器密钥泄露问题,确保用户资产安全。

币圈界报道:
Solflare启动安全应急机制,全面冻结开发以应对网络威胁
面对加密领域持续爆发的安全危机,基于Solana生态的钱包平台Solflare实施了深度安全升级措施。公司已对核心基础设施与源代码库实行访问隔离,所有代码修改必须经过多重审核流程,同时无限期搁置所有新增功能的研发工作。
执行严格准入控制,优先保障系统稳定
11月2日,联合创始人Vidor将当前状态定义为“进入防御姿态”,强调在动荡时期应将稳健性置于速度之上。目前,关键系统的访问权限已被彻底封闭,任何变更均需通过多层级审批体系方可生效。
Vidor指出:“在本月行业经历剧烈震荡后,我们已关闭基础设施与代码的直接访问通道,每项更新都必须经过多重确认。尽管这导致研发节奏放缓,但换来的是更高的安心感。”
尽管承认效率下降,他重申提升安全性是现阶段最高优先级任务。其根本目标在于构建更可靠的保护屏障,防止用户资产遭受潜在威胁。
外部攻击频发倒逼企业强化内控
Solflare的调整背景源于一系列影响广泛的网络安全事件。10月29日,币安披露一起价值约63亿美元的资产异常事件,初步调查显示攻击者可能通过渗透工程师终端设备获取了关键系统权限。尽管尚无定论,但有迹象表明攻击者或已接触提款授权模块。
与此同时,硬件钱包品牌Keystone报告其官网遭遇未授权操作,造成部分用户数据外泄,虽未波及私钥或助记词,但仍引发公众对钓鱼攻击的广泛忧虑。
巴西主要交易所Mercado Bitcoin因检测到内部系统异常活动而临时关闭提币服务。对此,Solflare表示,其现行管控措施专用于自身运营环境,以实现更高标准的内部控制。
第三方验证器遭袭致质押收益中断
10月27日,与Solflare关联的第三方验证器运营商通报发生安全事件,涉及其管理的密钥被非法访问。该事件导致相关验证器在调查期间停止运行,无法继续生成质押奖励。
Solflare向用户明确表示,所有委托给该验证器的SOL资产仍由用户私钥掌控,未发生资金被盗情况。公司解释称,持有验证器密钥并不赋予运营商从客户账户中提取资产的能力,所有权始终归属账户持有人。
据区块链分析平台Unchained统计,截至10月28日,约156万枚SOL处于该验证器的委托状态。该节点已停摆投票与奖励分发功能,直接影响委托人的预期回报。
Bitquery追踪发现,多个Solana验证器(含Solflare关联节点)存在未经授权的资金转移行为。数据显示,攻击者从五个节点共转移约13.5万美元资产。该公司澄清,验证器自有资产与用户委托资产严格分离,未受交叉影响。
Solflare迅速部署新验证器,并启动用户迁移流程。原定补偿遗漏奖励的截止日期为11月1日,现已延长至11月30日。
公司特别提醒,迁移过程中存在伪装成官方通知的诈骗风险,建议用户仅通过官方应用完成操作,切勿点击未知链接或接受主动发送的信息。
用户须更新Solflare应用程序以启动迁移程序。一旦委托资产在新验证器上激活,奖励将逐步恢复发放;但由于网络纪元周期限制,部分奖励可能存在延迟。对于在11月30日前完成迁移的用户,平台承诺补发自10月26日至11月1日间的损失收益。
鉴于验证器状态突变与奖励机制调整,投资者在追踪资产变动和参与治理时面临挑战。CryptoAppsys等工具通过实时资讯推送与针对SOL等主流代币的智能价格预警功能,帮助用户及时响应迁移窗口与系统变动,避免错失关键操作时机。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
