币圈界报道:

Solflare强化安全架构,全面暂停新功能以抵御外部威胁

面对近期加密行业接连爆发的重大安全事件,基于Solana网络的钱包平台Solflare宣布启动深度安全升级。公司已对核心代码库与基础设施访问权限实行严格管控,所有代码变更必须通过多重审批流程,同时无限期搁置所有新功能的开发工作。

进入防御模式:开发节奏让位于系统稳定性

11月2日,联合创始人Vidor将当前状态定义为“进入掩体模式”,强调在动荡环境中,稳健性优先于迭代速度。目前,关键系统仅限授权人员访问,任何更新均需经过跨团队审核,确保变更可追溯且无疏漏。

Vidor表示:“经历本月行业震荡后,我们已关闭基础设施的直接访问通道,每一项改动都必须经由多层级确认。虽然进度放缓,但这种谨慎是必要的。保障用户资产安全才是唯一目标。”

尽管此举显著拖慢产品演进速度,但他指出,安全防护已成为企业运营的首要原则。这一决策的核心动因在于防止类似事件在自身体系内重演。

行业级攻击潮催生应急响应机制

Solflare的整改措施直接回应了近期内多起影响深远的安全事故。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示攻击者可能通过入侵工程师终端设备获取了敏感系统权限,进而触及提款审批节点。

与此同时,硬件钱包品牌Keystone确认其官网遭遇未授权活动,导致部分用户信息外泄,但私钥与助记词未受影响。公众对此类网络钓鱼攻击的担忧持续升温。

巴西主要交易所Mercado Bitcoin因发现内部系统存在非法操作痕迹而临时冻结提款服务。在此背景下,Solflare明确表示其现行控制措施适用于自身运营环境,旨在构建更严密的防护屏障。

第三方验证器事件致质押收益中断

10月27日,与Solflare关联的第三方验证器报告密钥泄露事件,导致该节点在调查期间停止参与网络投票并暂停发放质押奖励。

Solflare向用户保证,所有委托的SOL仍由用户私钥完全掌控,未发生资金被提取的情况。公司解释称,即使验证器运营商持有密钥,也无法擅自动用客户账户中的资产,控制权始终归属于账户持有人。

据区块链分析平台Unchained统计,截至10月28日,约156万枚SOL被委托至受影响的验证器。该节点已停止运行,影响了相关用户的预期收益。

Bitquery追踪发现,多个Solana验证器(含Solflare)的密钥曾被用于未经授权的转账行为,共涉及约13.5万美元资产。该公司澄清,验证器自有资产与用户委托资产相互独立,未发生混用。

Solflare迅速部署新验证器,并推动受影响用户迁移其委托资产。原定于11月1日截止的补偿申请期限已延长至11月30日。

公司特别警示,迁移过程中可能存在伪装成官方通知的诈骗行为,提醒用户仅通过Solflare官方应用进行操作,切勿点击未知链接或接收主动发送的消息。

用户需更新应用程序以启动迁移流程。一旦资产在新验证器上激活,奖励将逐步恢复,但由于网络纪元机制,部分奖励发放可能存在延迟。对于在11月30日前完成迁移的用户,公司将全额覆盖从10月26日至11月1日间的损失奖励。

由于验证器状态突变和奖励暂停,投资者在追踪资产表现及参与治理时面临挑战。CryptoAppsys等工具通过提供实时行情推送与针对SOL的智能价格预警,帮助用户及时响应迁移窗口与关键时间节点,避免错失重要机会。