币圈界报道:

Solflare加强安全管控:暂停新功能以应对行业危机

面对近期加密领域频发的高危攻击事件,基于Solana网络的钱包服务Solflare启动了全面的安全升级措施。公司对核心代码库与基础设施的访问权限进行了严格限制,所有变更必须通过多层审核流程,同时全面叫停新功能的研发工作。

实施多重审批制度,优先保障系统稳定性

11月2日,联合创始人Vidor将当前状态描述为进入“防御性运营阶段”,强调在动荡环境中,稳健性远胜于快速迭代。目前,关键系统仅限少数授权人员访问,任何代码更新均需经过跨团队协同审批,确保每一步操作可追溯、可审计。

Vidor表示:“经历本月行业震荡后,我们已关闭非必要访问通道,每一项变动都需多重确认。虽然进度放缓,但这种谨慎是必要的。我们更愿意牺牲速度来换取用户的信任与资产安全。”

尽管开发节奏受阻,他指出,提升防护体系已成为现阶段的核心目标。保护用户资金完整性和账户独立性,是此次调整的根本出发点。

行业级威胁驱动紧急安全响应

Solflare的举措源于一系列重大安全事故。10月29日,币安披露一起价值约63亿美元的资产异常事件,初步调查显示,攻击者可能通过渗透工程师终端设备获取了提款审批系统的访问权。尽管调查仍在进行,但已有迹象表明内部权限管理存在漏洞。

与此同时,硬件钱包厂商Keystone报告其官网遭遇未授权访问,导致部分用户信息外泄,但私钥及助记词未受影响。这一事件加剧了公众对钓鱼攻击和供应链风险的担忧。

在巴西,交易所Mercado Bitcoin因发现内部系统异常而临时冻结提币功能。针对此类外部威胁,Solflare明确表示,其现行管控措施直接应用于自身运营环境,以实现最高级别的控制力。

第三方验证器事件致质押收益中断

10月27日,与Solflare关联的第三方验证器报告发生安全事件,涉及其管理密钥被非法接触。事件导致该节点在调查期间停止运行,无法生成新的质押奖励。

Solflare向用户保证,所有委托的SOL仍由用户私钥完全掌控,未发生资金被盗或未经授权的提取行为。公司解释称,即使运营商持有验证器密钥,也无法绕过账户所有者的控制权。

据区块链分析平台Unchained统计,截至10月28日,约156万枚SOL被委托至受影响的验证器。该节点已暂停投票和奖励发放,影响了委托人的预期回报。

Bitquery追踪到多起涉及多个验证器(含Solflare)密钥的异常转账记录,共转移约13.5万美元资产。该公司澄清,运营商自有资产与用户委托资产严格分离,未受波及。

Solflare迅速部署新验证器,并推动用户完成资产迁移。原定于11月1日截止的补偿申请期限已延长至11月30日。

公司特别提醒,迁移过程中可能存在仿冒链接或诈骗行为,建议用户仅通过官方应用执行操作,切勿接受任何形式的主动消息或外部链接。

用户需更新至最新版Solflare应用以启动迁移流程。一旦委托的SOL在新节点激活,奖励将逐步恢复。由于网络纪元周期的存在,部分奖励发放可能出现延迟。对于在11月30日前完成迁移的用户,公司将全额补偿从10月26日至11月1日期间的缺失收益。

鉴于验证器状态突变带来的复杂性,投资者在追踪持仓表现与参与治理时面临挑战。CryptoAppsys等工具通过实时推送相关新闻与针对SOL的智能价格预警,帮助用户及时掌握迁移窗口与收益恢复动态,避免错失关键操作时机。