摘要:在接连发生多起行业级黑客攻击后,Solflare宣布全面收紧内部权限,暂停新功能开发,并强化代码变更审批机制。此举旨在应对币安、Keystone及交易所Mercado Bitcoin等机构遭遇的安全威胁,同时处理自身验证器密钥泄露引发的质押奖励中断问题。

币圈界报道:
Solflare启动安全强化计划,暂停新功能以应对行业危机
面对近期加密领域频发的重大安全事件,基于Solana网络的钱包服务Solflare已实施全面安全升级。公司对核心基础设施与代码库的访问权限进行了严格管控,所有代码更新必须通过多重审批流程,同时全面叫停所有新功能的研发工作。
进入防御模式:开发优先级转向安全可控
11月2日,联合创始人Vidor将当前状态定义为“进入掩体阶段”,强调在动荡环境中,稳健性远高于快速迭代。目前,关键系统访问已被冻结,任何变更均需经过跨团队审核确认。
Vidor指出:“经历本月行业震荡后,我们已关闭基础设施入口,每项修改都需多重验证,且不再推进任何新增功能。虽然进度放缓,但这种谨慎让我感到安心。”
尽管承认此举将影响产品迭代节奏,但他重申,保障用户资产安全是现阶段最高优先级。这一决策背后的核心动因,是确保用户资金与私钥始终处于可控环境之中。
外部攻击潮推动内部安全重构
Solflare的应急响应直接源于一系列重大安全事故。10月29日,币安披露一起疑似通过工程师笔记本入侵导致的巨额资产损失事件,涉及约63亿美元数字资产。初步调查显示,攻击者可能获取了提款审批系统的访问权限。
与此同时,硬件钱包厂商Keystone报告其官网遭遇未授权活动,造成部分买家数据外泄,虽未波及私钥或助记词,但仍引发公众对网络钓鱼风险的高度警惕。
在巴西,交易所Mercado Bitcoin因发现内部系统异常而临时关闭提现服务。对此,Solflare表示,其当前采取的控制措施专门针对自身运营体系,以实现更严密的内部监管。
验证器密钥事件致质押收益中断
10月27日,与Solflare关联的第三方验证器遭遇安全漏洞,导致其管理的密钥受到未经授权的操作。该事件迫使验证器在调查期间停止生成质押奖励。
Solflare向用户保证,所有委托的SOL仍由用户私钥掌控,未发生任何资金被挪用的情况。公司解释称,即使运营方持有验证器密钥,也无法提取用户账户中的资产,控制权始终归属于账户持有人。
据区块链分析平台Unchained统计,截至10月28日,约有156万枚SOL被委托至受影响的验证器。该节点已暂停投票与奖励分发,直接影响委托人预期回报。
Bitquery追踪显示,多个Solana验证器(含Solflare相关)存在异常转账记录,攻击者从五个节点转移了约13.5万美元资产。该公司明确指出,运营商自有资产与用户委托资产相互隔离,未受牵连。
Solflare迅速部署新验证器,并启动用户迁移流程。原定补偿截止日期为11月1日,现已延至11月30日。
公司特别提醒,迁移过程中可能存在伪装成官方通知的诈骗行为,建议用户仅通过官方应用执行操作,切勿点击非主动请求的链接或消息。
用户需更新Solflare应用程序以启动迁移。一旦资产在新验证器上激活,奖励将逐步恢复。由于网络纪元机制,部分转移资产的奖励发放可能延迟。对于在11月30日前完成迁移的用户,公司承诺补发10月26日至11月1日期间的质押损失。
鉴于验证器状态突变和奖励机制调整,投资者在追踪持仓表现及参与质押策略时面临挑战。CryptoAppsys等工具通过实时资讯推送与特定代币价格预警,帮助用户及时响应迁移截止、节点停机等关键节点,避免错失重要机会。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
