币圈界报道:

Solflare强化安全管控:暂停新功能以应对行业性威胁

基于Solana生态的数字钱包Solflare近期启动全面安全升级措施。面对加密领域接连爆发的重大攻击事件,公司已大幅收紧对核心基础设施与源代码库的访问控制,实施严格的双重及以上审批流程,同时叫停所有新增功能的开发工作。

进入深度防御模式,优先保障系统稳定性

11月2日,联合创始人Vidor将当前策略定义为“进入掩体状态”,强调在动荡时期,稳健性应超越开发效率。目前,关键系统与代码分支的访问权限已被完全锁定,任何更新均需通过多层级审核方可执行。

Vidor表示:“在本月行业经历剧烈震荡后,我们已关闭基础设施的直接访问通道,每一项变更都必须经过多重确认。虽然这显著降低了迭代速度,但能确保整体架构的可信度。”

尽管进度放缓,他重申提升用户资产保护能力是此次调整的核心目标。公司认为,在外部威胁频发的背景下,主动收敛扩张节奏是必要之举。

行业级攻击浪潮推动紧急响应机制

Solflare的安全重构背景源于一系列影响深远的事件。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示攻击者可能通过入侵工程师设备获取了敏感系统权限,进而接触到提款审批模块。

与此同时,硬件钱包厂商Keystone报告其官网遭遇未授权访问,导致部分用户数据外泄,虽未波及私钥或助记词,但引发公众对钓鱼攻击风险的广泛担忧。

在巴西,交易所Mercado Bitcoin因发现内部系统存在非法活动而临时冻结提币服务。对此,Solflare明确指出,其现行限制措施专用于自身运营环境,目的在于实现更严密的内控管理。

第三方验证器事件致质押收益中断

10月27日,与Solflare关联的第三方验证器遭遇安全事件,相关密钥被非法接触,导致该节点在调查期间停止生成质押奖励。

Solflare向用户保证,所有委托的SOL资产仍由用户私钥完全掌控,未发生资金被盗情况。公司解释称,持有验证器密钥并不等同于拥有客户账户的提取权,所有权始终归属于账户持有人。

据区块链分析平台Unchained统计,截至10月28日,约156万枚SOL被委托至受影响的验证器。该节点已暂停投票与奖励分发,直接影响委托人预期回报。

Bitquery追踪显示,多个Solana验证器(含Solflare关联节点)出现未经授权的资金转移,累计金额达13.5万美元。该公司澄清,运营商自有资产与用户委托资产严格隔离,未受交叉影响。

Solflare迅速部署新验证器,并启动用户迁移计划。原定补偿遗漏奖励的截止日期为11月1日,现已延长至11月30日。

公司特别提醒,迁移过程存在仿冒风险,强烈建议用户仅通过官方应用完成操作,切勿点击非官方渠道发送的链接或消息。

用户需更新至最新版Solflare应用以启动迁移流程。一旦资产在新验证器上激活,奖励机制将逐步恢复,但由于网络纪元周期的存在,部分收益发放可能存在延迟。对于在11月30日前完成迁移的用户,公司将全额补发10月26日至11月1日间的损失奖励。

鉴于验证器状态突变及奖励机制调整,投资者在追踪持仓表现和参与治理时面临挑战。CryptoAppsys等工具通过提供实时事件推送与针对SOL的智能价格预警,帮助用户及时响应迁移截止或节点异常等关键节点,避免错失机会。