币圈界报道:

Solflare强化安全管控:暂停新功能开发以应对行业危机

针对近期加密领域频发的重大安全事件,基于Solana网络的钱包平台Solflare启动了全面的安全升级措施。公司决定对核心基础设施与代码库的访问权限实施严格限制,所有代码变更必须通过多重审批流程,同时全面叫停所有新功能的研发工作。

执行更严苛的开发管控策略

11月2日,联合创始人Vidor将当前状态描述为进入“防御性运营模式”,强调在动荡环境中,系统稳健性应优先于功能迭代速度。目前,关键系统的访问权限已被冻结,任何更新操作均需经过多层级审核方可生效。

Vidor表示:“本月行业经历的冲击让我们重新评估风险边界。我们已关闭非必要访问权限,每项变更都需多重确认。虽然进度受到影响,但这种谨慎是必要的。”

尽管此举显著拖慢开发节奏,他明确指出,确保用户资产安全和系统完整性已成为首要目标。这一系列调整旨在构建更具韧性的运营体系。

外部攻击潮催生内部紧急响应机制

Solflare的应对举措直接源于一系列影响广泛的攻击事件。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示攻击者可能通过入侵工程师设备获取了高权限访问权,进而触及提款审批系统。

与此同时,硬件钱包厂商Keystone报告其官网出现未授权活动,导致部分用户信息外泄,虽未波及私钥或助记词,但引发公众对钓鱼攻击的广泛担忧。

巴西交易所Mercado Bitcoin因发现内部系统存在非法活动而临时中止提款服务。对此,Solflare强调,其当前采取的控制措施适用于自身运营环境,旨在实现最高级别的安全隔离。

第三方验证器事件致质押收益中断

10月27日,与Solflare关联的第三方验证器发生安全事件,导致其持有的密钥受到威胁。该验证器在调查期间暂停了投票行为及奖励分配,造成委托人收益损失。

Solflare向用户保证,所有委托的SOL仍由用户私钥独立控制,未发生资金被挪用情况。公司解释称,即使验证器运营商持有密钥,也无法直接提取客户资产,所有权始终归属于账户持有人。

据区块链分析平台Unchained统计,截至10月28日,约156万枚SOL被委托至受影响的验证器。该节点已停止参与共识,影响了相关用户的预期回报。

Bitquery追踪到多起涉及多个验证器(含Solflare)密钥的异常转账,共计约13.5万美元资产被转移。该公司澄清,验证器自有资产与用户委托资产在技术层面完全分离,未受交叉影响。

Solflare迅速部署新验证器,并启动用户迁移计划。原定于11月1日截止的补偿申请现已延长至11月30日。

公司特别提醒,迁移过程中存在诈骗风险,建议用户仅通过官方应用进行操作,切勿点击未经请求的链接或消息。

用户需更新客户端以启动迁移流程。一旦委托资产在新验证器上激活,奖励将逐步恢复,但受网络纪元周期影响,部分奖励发放可能存在延迟。对于在11月30日前完成迁移的用户,公司将覆盖10月26日至11月1日期间的全部损失奖励。

由于验证器状态突变及奖励机制调整,投资者在追踪持仓表现和参与质押时面临挑战。CryptoAppsys等工具通过实时资讯推送与特定代币价格警报,帮助用户及时掌握迁移节点与关键时间窗口,避免错失修复机会。