币圈界报道:

Solflare加强安全架构以应对行业级网络威胁

面对近期加密领域频发的重大安全漏洞,基于Solana生态的钱包平台Solflare启动了深度防御升级。公司已对核心代码库与基础设施访问权限实施严格管控,所有变更必须通过多层级审批流程,同时全面叫停新功能迭代工作。

执行极限审慎策略,优先保障系统稳定性

11月2日,联合创始人Vidor将当前状态定义为“进入高度戒备状态”,强调在开发节奏上采取保守取向。目前,关键系统的操作权限已被冻结,任何更新均需经由跨团队协同审核方可生效。

Vidor表示:“在本月行业动荡背景下,我们已关闭对底层架构的直接访问,每项改动都需多重确认。尽管进度放缓,但这种谨慎是值得的。”他进一步指出,用户资产保护已成为首要使命,任何速度上的牺牲都应服务于长期安全。

外部攻击浪潮推动内部防御重构

Solflare此次调整源于一系列影响深远的安全事故。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示攻击者可能通过工程师设备入侵获取了提款授权系统的访问权。尽管调查仍在进行,但已暴露权限管理中的薄弱环节。

与此同时,硬件钱包品牌Keystone报告其官网遭遇未授权活动,导致部分买家数据外泄,虽未波及私钥或助记词,但仍引发公众对钓鱼攻击的广泛担忧。

巴西主要交易所Mercado Bitcoin因检测到内部系统异常而临时关闭提币服务。对此,Solflare明确表示,其现行安全限制仅适用于自身运营环境,意在构建更严密的内部控制体系。

验证器密钥泄露致质押收益中断

10月27日,与Solflare关联的第三方验证器遭遇安全事件,其控制密钥遭到未经授权访问,导致该节点在调查期间停止生成质押奖励。

Solflare向用户保证,所有委托至该节点的SOL资产仍处于用户私钥掌控之下,未发生资金被挪用的情况。公司解释称,持有验证器密钥并不等同于拥有客户资产的提取权限,所有权始终归属于账户持有人。

据区块链分析机构Unchained统计,截至10月28日,约156万枚SOL被委托给受影响节点。该节点已暂停投票与奖励发放,影响了委托人的预期回报。

Bitquery追踪发现,有多个Solana验证器密钥出现异常转账行为,其中五名运营商共转移约13.5万美元资产。该公司澄清,验证器自有资产与用户委托资产相互隔离,不存在混用风险。

Solflare迅速部署新验证器,并启动用户迁移计划。原定补偿截止日为11月1日,现已延至11月30日。

公司特别提醒,迁移过程中存在仿冒信息诈骗风险,建议用户仅通过官方应用完成操作,切勿点击非主动发送的链接或消息。

用户需更新客户端以启动迁移流程。一旦资金在新节点激活,奖励将逐步恢复;但由于网络纪元机制,部分奖励可能存在延迟。对于在11月30日前完成迁移的用户,公司将全额补发10月26日至11月1日期间的损失收益。

鉴于验证器运行状态突变,投资者在跟踪持仓表现和参与质押时面临挑战。CryptoAppsys等工具通过提供实时资讯推送及针对SOL的智能价格预警,助力用户及时响应迁移窗口与政策变动,避免错失关键操作时机。