币圈界报道：

Solflare强化安全管控：暂停新功能以应对行业性网络威胁

针对当前加密领域频发的严重安全事件，基于Solana网络的钱包平台Solflare已启动全面安全升级。公司对核心基础设施与代码库的访问权限实施严格限制，所有代码更新须经多重审批流程，且已全面中止新功能的开发工作。

实施多重审批机制，优先保障系统稳定性

11月2日，联合创始人Vidor将当前状态定义为进入“防御模式”，强调在开发节奏上必须让位于安全性。目前，关键系统组件的修改权限已被集中管控，任何变更均需通过跨团队联合审核，确保操作可追溯、可审计。

Vidor表示：“面对本月行业动荡，我们已关闭基础设施访问通道，每一项变动都需经过多层确认。虽然这显著影响了迭代效率，但换来的是更高的系统可信度。”

尽管开发进度放缓，他重申用户资产保护是首要目标，此次调整是为长远稳健运营奠定基础。

外部攻击潮触发内部安全重构

Solflare的应急响应源于一系列重大安全事故。10月29日，币安披露一起涉及约63亿美元资产的重大事件，初步调查显示攻击者可能通过入侵工程师设备获取了提款授权系统的访问权。尽管调查仍在进行，但已有迹象表明内部权限体系存在薄弱环节。

与此同时，硬件钱包品牌Keystone遭遇网站异常活动，导致部分用户信息外泄，虽未波及私钥或助记词，但仍引发公众对钓鱼攻击的广泛担忧。

在巴西，交易所Mercado Bitcoin因检测到内部系统未授权行为而临时冻结提款服务。对此，Solflare明确表示其加强措施专用于自身运营环境，旨在建立更严密的控制边界。

验证器密钥泄露致质押收益中断

10月27日，与Solflare关联的第三方验证器报告发生安全事件，影响其托管的密钥。该验证器随后暂停投票和奖励发放，导致委托用户无法获得预期收益。

Solflare向用户保证，所有委托的SOL仍由用户私钥完全掌控，账户资金未被访问。公司解释称，持有验证器密钥不等于拥有提取客户资产的能力，所有权始终归属于账户持有者。

据区块链分析机构Unchained统计，截至10月28日，约156万枚SOL被委托至受影响的验证器。该节点已停止参与共识，造成委托人收益损失。

Bitquery追踪发现，多个Solana验证器（含Solflare关联节点）出现未经授权的资金转移，总计约13.5万美元资产被转移。该公司澄清，运营商自有资产与用户委托资产实行隔离管理，未发生混用。

Solflare迅速部署新验证器，并推动受影响用户迁移其委托资产。原定于11月1日截止的补偿申请期限已延长至11月30日。

公司特别提醒，警惕迁移期间可能出现的仿冒通知或钓鱼链接，建议所有操作仅通过官方应用完成，切勿点击非主动发起的外部链接。

用户需更新客户端以启动迁移流程。一旦资产在新验证器上激活，奖励将逐步恢复。受网络纪元周期影响，部分奖励可能存在延迟发放。对于在11月30日前完成迁移的用户，公司将补发10月26日至11月1日期间的质押收益损失。

由于验证器状态突变，投资者在跟踪持仓表现及参与质押策略时面临挑战。CryptoAppsys等工具通过提供实时事件推送和特定代币价格预警，帮助用户及时应对迁移窗口与系统变更，避免错失关键操作时机。