摘要:在近期多起高影响力黑客攻击事件冲击行业后,Solflare宣布全面收紧内部安全机制,暂停所有新功能开发,并强化代码变更审批流程。此举旨在应对包括币安、Keystone及Mercado Bitcoin在内的多方安全危机,同时处理自身验证器密钥泄露导致的质押奖励中断问题。

币圈界报道:
Solflare强化安全管控:暂停功能迭代以应对行业风险升级
面对加密领域持续爆发的严重安全事件,基于Solana网络的钱包平台Solflare启动了全面的安全加固行动。公司已对核心基础设施与代码库实施严格访问限制,所有代码更新均需通过多重审批机制,同时全面叫停新功能的研发工作。
实施“掩体模式”:以安全为先的开发策略转型
11月2日,联合创始人Vidor将当前状态定义为进入“掩体模式”,强调在动荡环境中控制优先于速度。目前,关键系统权限已被冻结,任何变更必须经过跨团队审核流程才能执行。
Vidor指出:“经历本月行业震荡后,我们已关闭基础设施访问通道,每一项调整都需多重确认,且不再推进任何新功能。尽管进度放缓,但这种谨慎让我感到安心。”
他承认该举措将影响产品迭代节奏,但明确表示保障用户资产安全是当前最高优先级。其背后逻辑在于防止潜在漏洞被恶意利用,尤其是在外部攻击频发的背景下。
行业性安全危机触发连锁反应
Solflare的响应直接源于一系列重大安全事故。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示攻击者可能通过入侵工程师设备获取系统权限,进而接触提款审批流程。
与此同时,硬件钱包厂商Keystone报告其官网遭遇未授权访问,导致客户信息外泄,虽未波及私钥或助记词,但仍引发公众对网络钓鱼攻击的广泛忧虑。
巴西本地交易所Mercado Bitcoin因检测到内部系统异常活动,临时停止提现服务。对此,Solflare表示其现行安全措施专门针对自身运营环境设计,旨在建立更严密的内部控制体系。
验证器密钥泄露致质押收益中断
10月27日,一家第三方质押服务商通报其系统发生安全事件,影响了与Solflare关联的Solana验证器密钥。事件发生后,该验证器立即暂停了投票行为及奖励分配。
Solflare向用户保证,所有委托的SOL仍由用户私钥掌控,账户资金未被访问。公司解释称,持有验证器密钥并不等同于拥有用户资产的提取权,控制权始终归属于账户持有人。
据区块链分析平台Unchained统计,截至10月28日,约有156万枚SOL被委托至受影响的验证器。该节点已停止参与共识,导致委托人无法获得预期收益。
Bitquery追踪发现,多个Solana验证器(含Solflare)的密钥曾遭未经授权的操作,攻击者从五个节点转移了约13.5万美元资产。不过,平台澄清,运营商自有资产与用户委托资产彼此独立,未发生混用。
Solflare迅速部署新验证器,并推动受影响用户迁移委托资产。原定补偿截止日期为11月1日,现已延长至11月30日。
公司特别提醒,迁移过程存在伪造通知和钓鱼链接风险,强烈建议用户仅通过官方应用完成操作,切勿点击非主动发送的链接或消息。
用户需更新Solflare客户端以启动迁移流程。一旦资产在新验证器上激活,奖励将逐步恢复,但由于网络纪元机制,部分收益发放可能存在延迟。对于在11月30日前完成迁移的用户,公司将补发自10月26日至11月1日间的损失奖励。
由于验证器状态突变与奖励机制调整,投资者在追踪持仓表现及参与治理方面面临挑战。CryptoAppsys等工具则通过实时资讯推送与特定代币价格预警功能,协助用户及时响应迁移窗口与系统变动,避免错失关键操作时机。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
