摘要:在近期多起高影响力黑客攻击频发的背景下,Solflare宣布全面收紧内部权限管理,暂停所有新功能开发,并强化代码变更审批机制。此举旨在应对币安、Keystone及Mercado Bitcoin等机构接连遭遇的安全危机,同时处理其自身验证器密钥泄露引发的质押中断问题。

币圈界报道:
Solflare升级安全架构,全面冻结新功能以抵御外部威胁
面对加密行业持续攀升的网络攻击风险,基于Solana生态的钱包平台Solflare已启动新一轮安全强化行动。公司对核心基础设施与代码库实施严格访问控制,所有代码更新必须通过多重审批流程方可执行,并正式叫停所有新增功能的研发工作。
构建防御性开发模式,优先保障系统完整性
11月2日,联合创始人Vidor将当前策略定义为进入“防御状态”,强调在动荡环境中,稳健性应高于开发效率。目前,关键系统的访问权限已被完全封闭,任何变更均需经过跨团队协同审查,确保每一步操作可追溯、可审计。
Vidor指出:“在本月行业经历剧烈震荡后,我们已关闭对基础设施和源码的直接访问,每一项修改都需多重确认。虽然这导致进度放缓,但换来的是更高的安心感。”
尽管承认此举将影响产品迭代速度,他重申:用户资产保护是当前最高优先级。安全防护不仅是技术措施,更是一种责任承诺。
连锁攻击事件触发企业级安全响应
Solflare此次调整源于一系列波及主流机构的重大安全事故。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示攻击者可能通过入侵工程师设备获取了敏感系统权限,进而接触到提款审批流程。
与此同时,硬件钱包厂商Keystone报告其官网遭未授权访问,导致部分用户数据外泄,但未波及私钥或助记词存储。公众因此对钓鱼式攻击的潜在威胁高度警觉。
巴西本地交易所Mercado Bitcoin因检测到内部系统异常活动而临时关闭提款通道。对此,Solflare明确表示,其现行安全限制适用于自身运营环境,旨在建立更严密的内控体系。
第三方验证器漏洞致质押收益中断,平台迅速介入
10月27日,与Solflare关联的第三方验证器遭遇安全事件,其管理密钥被非法接触,致使该节点在调查期间停止产生质押奖励。
Solflare向用户保证,所有委托的SOL仍由用户私钥掌控,账户资金未受侵扰。公司解释称,即使掌握验证器密钥,也无法动用客户资产,控制权始终归属于账户持有者。
据区块链分析平台Unchained统计,截至10月28日,约156万枚SOL被委托至受影响节点。该验证器已暂停投票与奖励分发,直接影响委托人预期收益。
Bitquery追踪发现,有多起涉及多个验证器(含Solflare)密钥的未经授权转账行为,累计转移金额约13.5万美元。公司澄清,运营商自有资产与用户委托资产严格分离,无交叉风险。
Solflare随即部署新验证器,并推动受影响用户迁移委托资产。原定于11月1日截止的补偿申请期限已延长至11月30日。
平台特别警示,迁移过程中可能存在仿冒链接或诈骗信息,提醒用户仅通过官方应用完成操作,切勿轻信非主动推送的消息。
用户需更新应用程序以启动迁移流程。一旦资金在新节点激活,质押奖励将逐步恢复,但由于网络纪元周期的存在,部分奖励发放存在延迟。对于在11月30日前完成迁移的用户,公司将全额补足10月26日至11月1日期间损失的奖励。
由于验证器状态突变及奖励机制调整,投资者在跟踪持仓表现和参与治理方面面临挑战。CryptoAppsys等工具提供实时事件通知与针对性价格预警,助力用户及时响应迁移截止、节点停摆等关键节点,避免错失权益机会。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
