币圈界报道：

Solflare加强安全管控，全面暂停新功能开发以应对系统风险

针对近期加密领域频发的高危攻击事件，基于Solana网络的钱包平台Solflare启动了新一轮安全升级。公司对核心系统与代码库的访问权限进行了重新设定，目前任何代码更新均需经过多层级审核流程，同时全面叫停所有新功能的研发工作。

实施多重审批机制，优先保障系统稳定性

11月2日，联合创始人Vidor将当前策略定义为“防御性运营阶段”，强调在动荡环境中应以稳健性取代快速迭代。核心代码库现已完全锁定，所有变更必须通过跨团队协同审查方可执行。

Vidor指出：“在本月行业波动加剧的背景下，我们已关闭对基础设施的直接访问，每项调整都需多重确认。尽管进度受阻，但这种谨慎态度让我们对系统健康更有信心。”

尽管承认此举将显著延缓产品迭代速度，但他重申，用户资产保护是现阶段最高优先级。公司认为，建立可信赖的安全基线比追求功能扩张更为关键。

外部攻击潮推动内部应急响应机制落地

Solflare的紧急措施源于一系列影响广泛的网络安全事故。10月29日，币安披露一起涉及约63亿美元资产的重大事件，初步调查显示攻击者可能通过渗透工程师终端设备获取了敏感系统权限。虽然尚未确认具体漏洞点，但有迹象表明其提款审批流程曾被非法介入。

与此同时，硬件钱包厂商Keystone报告其官网遭遇非授权访问，导致部分用户信息外泄，但未波及私钥或助记词等关键凭证。这一事件引发公众对钓鱼攻击的广泛担忧。

在巴西，交易所Mercado Bitcoin因检测到内部异常活动而临时冻结提币服务。对此，Solflare表示其当前的安全限制仅适用于自身运营环境，旨在实现更严密的控制闭环。

第三方验证器事件致质押收益中断

10月27日，与Solflare关联的第三方验证器发生安全异常，导致用于生成质押奖励的密钥受到干扰。该验证器随即停止投票行为及奖励发放，进入调查期。

Solflare向用户保证，所有委托的SOL资产仍由用户私钥掌控，未发生资金被挪用情况。公司解释称，即使持有验证器密钥，也无法从用户账户中提取资产，所有权始终归属于账户持有者。

据区块链分析平台Unchain数据显示，截至10月28日，约156万枚SOL被委托至受影响的验证器。该节点已暂停参与共识，影响了委托人预期收益。

Bitquery追踪发现，多个Solana验证器（含Solflare相关）存在未经授权的资金转移记录，共计约13.5万美元资产被转移。该公司明确指出，运营商自有资产与用户委托资产分属不同账户体系，彼此独立。

Solflare迅速部署新验证器，并推动用户迁移委托资产。原定补偿截止日期为11月1日，现已延长至11月30日。

公司特别提醒，迁移过程中可能存在仿冒链接或诈骗行为，建议用户仅通过官方应用完成操作，切勿接受未经请求的指引或消息。

用户需更新客户端以启动迁移流程。待资产在新验证器上激活后，奖励将逐步恢复。由于网络纪元周期的存在，部分奖励发放可能存在延迟。对于在11月30日前完成迁移的用户，公司将全额补足10月26日至11月1日之间的损失奖励。

鉴于验证器状态突变带来的追踪难度，投资者在管理其SOL持仓时面临挑战。CryptoAppsys等工具通过实时推送行业动态与特定代币的价格预警，协助用户及时响应迁移窗口或系统变动，避免错失关键操作时机。