币圈界报道：

Solflare收紧权限管理，全面暂停新功能以强化系统防护

在加密行业接连遭遇重大安全事件的背景下，基于Solana网络的钱包平台Solflare启动了新一轮安全升级。公司已对基础设施与源代码库的访问实行全面封锁，所有代码修改必须经过多层审核流程，同时无限期搁置所有新功能的开发计划。

实施深度隔离策略，优先保障系统稳定性

11月2日，联合创始人Vidor将当前状态定义为‘防御性运营’阶段，强调在开发节奏上必须让位于安全控制。目前，核心系统权限仅限少数授权人员持有，任何更新操作均需通过多重验证机制确认，确保无一例外。

Vidor指出：“在本月经历行业动荡后，我们已关闭所有非必要访问通道，每一项变更都必须经过交叉审批。尽管这导致进度放缓，但这种谨慎是必要的。我对团队的执行力感到安心。”

他坦言，这些举措短期内会延缓产品迭代速度，但认为保障用户资产安全是当前不可妥协的核心目标。公司正将资源集中于构建更坚固的防御体系，而非追求功能扩张。

行业级威胁驱动临时安全收紧措施

Solflare的应对行动源于一系列影响广泛的网络安全事故。10月29日，币安披露一起涉及约63亿美元资产的重大事件，初步调查显示，攻击者可能通过入侵工程师终端设备获取了敏感系统权限，进而接触到了资金提取审批模块。

与此同时，硬件钱包品牌Keystone报告其官网遭遇未授权访问，导致部分用户数据外泄，但私钥和助记词未受影响。这一事件加剧了公众对网络钓鱼攻击风险的担忧。

在巴西，交易所Mercado Bitcoin因发现内部系统异常活动而暂时停止提款服务。对此，Solflare表示，其现行的安全限制直接适用于自身运营环境，旨在建立更高标准的控制机制。

第三方验证器遭侵扰，质押收益中断引发连锁反应

10月27日，与Solflare关联的第三方验证器运营商通报发生安全事件，导致用于管理该验证器密钥的系统被非法访问。结果，该节点在调查期间停止了投票行为及奖励分发。

Solflare向用户明确保证，所有委托的SOL资产仍由用户私钥完全掌控，账户未被越权访问，资金始终处于受保护状态。公司解释称，即使掌握验证器密钥，也无法从用户质押账户中提取资产，控制权始终归属账户持有人。

根据区块链分析平台Unchained的数据，截至10月28日，约有156万枚SOL被委托至该受影响验证器。该节点已暂停运行，导致委托人无法获得预期收益。

Bitquery追踪到多起涉及多个Solana验证器（含Solflare）密钥的异常转账记录，其中五台验证器共损失约13.5万美元资产。公司澄清，验证器自有资产与用户委托资产相互独立，未发生混用。

Solflare迅速部署新验证器，并推动受影响用户迁移其委托资产。原定于11月1日截止的补偿申请期限已延长至11月30日。

公司特别提醒，迁移过程中存在伪装成官方通知的诈骗风险，强烈建议用户仅通过官方应用程序执行操作，切勿点击未知链接或接受未经请求的信息。

用户需更新至最新版Solflare应用以启动迁移流程。一旦资产在新节点激活，质押奖励将逐步恢复，但由于网络纪元周期的影响，部分奖励发放可能延迟。承诺对在11月30日前完成迁移的用户，补发自10月26日至11月1日期间缺失的奖励。

鉴于验证器状态突变及奖励中断，投资者在跟踪持仓表现和参与治理时面临挑战。CryptoAppsys等工具通过实时推送关键事件信息及针对SOL等资产的价格预警，帮助用户及时响应迁移窗口与系统变动，避免错失重要节点。