币圈界报道:

Solflare因行业危机强化安全架构,全面暂停新功能上线

在加密领域接连爆发多起重大安全事故背景下,基于Solana生态的钱包服务Solflare启动了深度安全重构计划。公司已对核心系统与源代码库实施访问封锁,所有代码更新必须经过多重授权审核,同时无限期搁置所有新功能的研发工作。

执行最高级别内部管控,开发节奏服从安全优先原则

11月2日,联合创始人Vidor将当前状态定义为“进入防御模式”,强调在动荡环境中,系统稳健性远高于迭代速度。目前,关键组件与底层代码的访问权限已被完全冻结,任何修改均需通过跨团队联合审批机制确认。

Vidor表示:“经历了本月行业剧烈震荡后,我们已关闭对基础设施和代码库的直接访问,每项变更都需多重验证。虽然这显著延缓了产品演进,但换来的是更高的安心感。”

尽管承认此举将导致开发周期延长,他仍重申,保障用户资产完整性和系统韧性是现阶段唯一目标。其决策逻辑建立在对潜在威胁的全面评估之上,旨在避免重蹈其他平台覆辙。

连锁攻击事件触发紧急响应机制

Solflare的安全升级直接回应了一系列影响广泛的网络入侵。10月29日,币安披露一起价值约63亿美元的资产异常事件,初步调查显示攻击者可能通过渗透工程师个人设备获取系统权限,进而接触到资金审批流程。

与此同时,硬件钱包品牌Keystone报告其官网遭受未授权活动,导致部分用户数据外泄,但私钥与助记词未受影响。这一事件加剧了公众对钓鱼攻击和供应链漏洞的担忧。

巴西主要交易所Mercado Bitcoin也因检测到内部系统异常而临时冻结提币功能。对此,Solflare明确指出,其当前采取的控制措施专用于自身运营环境,以实现更严密的自主监管。

第三方验证器密钥泄露致质押收益中断

10月27日,与Solflare关联的第三方验证器运营商通报发生安全事件,涉及该节点所持有的密钥被非法访问。作为应对,相关验证器在调查期间暂停了区块投票与奖励发放。

Solflare向用户保证,所有委托的SOL资产仍由用户私钥掌控,未出现资金被盗情况。公司解释称,即便验证器持有密钥,也无法擅自提取客户质押资产,控制权始终归属账户持有人。

据区块链分析平台Unchained统计,截至10月28日,约156万枚SOL被委托至受影响的验证器。该节点已停止参与共识,导致委托人无法获得预期收益。

Bitquery追踪发现,多个Solana验证器(含Solflare关联节点)存在未经授权的资金转移行为,总计约13.5万美元资产被转出。平台澄清,验证器运营方资产与用户委托资产实行隔离管理,风险不具传导性。

Solflare迅速部署新验证器,并推动受影响用户完成资产迁移。原定于11月1日截止的补偿申请期限已延长至11月30日。

公司特别提醒,迁移过程中可能存在伪装成官方通知的诈骗行为,强烈建议用户仅通过官方应用内路径操作,切勿点击未知链接或接受主动发送的信息。

用户需更新客户端以启动迁移流程。一旦资金在新验证器中激活,奖励将逐步恢复,但由于网络纪元机制,部分收益发放将有所延迟。对于在11月30日前完成迁移的用户,公司将全额覆盖10月26日至11月1日期间的损失奖励。

由于验证器状态突变及奖励机制调整,投资者在追踪资产表现和维持质押参与度方面面临挑战。CryptoAppsys等工具通过实时推送行业动态与针对SOL的智能价格预警,帮助用户及时应对迁移窗口与系统变动,避免错失关键操作时机。