币圈界报道:

Solflare强化安全架构:暂停新功能以应对行业性网络威胁

针对当前加密领域频发的严重安全事故,基于Solana生态的钱包平台Solflare启动了全面的安全升级措施。公司已对核心代码库与基础设施访问权限进行严格管控,任何变更均需通过多层审核流程,同时无限期搁置新功能的上线计划。

进入防御模式:开发节奏让位于系统稳健性

11月2日,联合创始人Vidor将当前状态定义为“深度防护阶段”,强调在动荡环境中,稳定性远胜于快速迭代。目前,关键系统的访问权限已被完全冻结,所有更新必须经过跨团队协同审批方可执行。

他指出:“经历本月接连不断的行业震荡后,我们已关闭对底层代码的直接访问,每一项修改都需多重确认。虽然这显著延缓了产品演进速度,但确保用户资金安全是不可妥协的底线。”

Vidor承认此举将影响产品迭代效率,但他重申,提升系统韧性已成为当前最优先事项。其根本目标在于构建更可靠的基础设施,防止类似攻击再次发生。

行业危机触发主动防御响应

Solflare此次调整源于一系列波及主流机构的重大安全事件。10月29日,币安披露一起涉及约63亿美元数字资产的异常事件,初步调查显示,攻击者可能通过入侵工程师终端设备获取敏感系统权限,进而接触到提款授权模块。

与此同时,硬件钱包厂商Keystone报告其官网遭遇未授权操作,导致部分客户数据外泄,虽私钥和助记词未受影响,但引发了公众对钓鱼攻击的广泛忧虑。

在巴西,交易所Mercado Bitcoin因发现内部系统存在异常活动而临时关闭提现功能。Solflare表示,其当前采取的控制策略正是为了强化自身运营环境的隔离性与可控性,避免成为潜在突破口。

第三方验证器漏洞致质押收益中断

10月27日,与Solflare关联的第三方验证器遭遇安全事件,相关密钥被非法访问,导致该节点在调查期间停止生成质押奖励。

公司向用户明确说明,所有委托的SOL仍由用户私钥掌控,账户资产未遭侵入。进一步解释称,即使运营商持有验证器密钥,也无法动用用户持有的代币,所有权始终归属于账户持有者。

据区块链分析平台Unchained统计,截至10月28日,约156万枚SOL被委托至受波及的验证器。该节点已暂停投票与奖励发放,直接影响了委托人预期回报。

Bitquery追踪发现,有多个Solana验证器(含Solflare关联节点)出现未经授权的资金转移行为,攻击者共挪移约13.5万美元资产。值得注意的是,运营商自有资产与用户委托资产在账本层面保持独立。

Solflare迅速部署新验证器,并推动受影响用户迁移其质押资产。原定的补偿奖励补发截止日为11月1日,现已延长至11月30日。

公司特别警示,迁移过程中可能存在仿冒链接或诈骗信息,提醒用户仅通过官方应用完成操作,切勿轻信外部消息推送。

用户被要求更新至最新版Solflare应用以启动迁移流程。待资产在新验证器上激活后,奖励将逐步恢复,尽管受网络纪元周期影响,部分奖励发放会有延迟。对于在11月30日前完成迁移的用户,公司将全额覆盖10月26日至11月1日期间的损失奖励。

由于验证器状态突变及奖励机制调整,投资者在跟踪持仓表现与参与度方面面临挑战。CryptoAppsys等工具通过实时资讯推送和针对SOL等资产的智能价格预警,帮助用户及时响应迁移窗口与系统变动,避免错失关键操作时机。