币圈界报道:

Solflare加强安全管控:暂停新功能开发应对行业危机

面对近期加密领域频发的高调攻击事件,基于Solana网络的钱包服务Solflare启动了新一轮安全升级。该公司对核心基础设施和代码库实施了更严格的访问控制,所有代码变更必须通过多重审批流程,同时全面叫停新功能的开发工作。

进入防御模式:安全优先于开发效率

11月2日,联合创始人Vidor将当前状态描述为“进入掩体阶段”,指出在动荡环境中,谨慎操作远比快速迭代更为关键。目前,核心系统权限已被冻结,任何更新均需经过多层审核机制确认。

Vidor表示:“本月行业经历的重大波动让我们重新评估风险边界。我们已关闭对基础设施及代码库的直接访问,每一项修改都必须经由多重授权。虽然这影响了开发节奏,但换来的是更高的安心感。”

尽管承认此举将延缓产品迭代进度,但他明确表示,保护用户资产与维护系统完整性是推动此次调整的核心原则。

外部威胁加剧促使内部防御升级

Solflare的应对举措源于一系列波及主流平台的安全事故。10月29日,币安披露一起涉及约63亿美元数字资产的异常事件,初步调查显示,攻击者可能通过入侵工程师终端设备获取了敏感权限,进而接触到提款审批系统。

与此同时,硬件钱包厂商Keystone报告其官网遭遇未授权访问,导致部分用户数据外泄,但私钥与助记词未受影响。公众因此对钓鱼攻击风险高度关注。

在巴西,交易所Mercado Bitcoin因发现内部系统存在可疑活动而临时冻结提现服务。Solflare强调,其现行安全策略专为自身运营环境设计,旨在实现更严密的内部控制。

第三方验证器漏洞引发质押中断

10月27日,与Solflare关联的第三方验证器报告发生安全事件,影响到用于运行节点的密钥。该事件导致验证器在调查期间停止生成质押奖励。

Solflare向用户保证,所有委托的SOL仍由用户私钥掌控,未被非法访问。公司澄清,持有验证器密钥不等于拥有客户资金的提取权,所有权始终归属于账户持有人。

据区块链分析平台Unchained统计,截至10月28日,约有156万枚SOL被委托至受影响的验证器。该节点已暂停投票与奖励发放,直接影响委托人收益预期。

Bitquery追踪显示,多个Solana验证器(含Solflare关联节点)出现未经授权的资金转移行为,累计金额达约13.5万美元。不过,相关机构指出,运营商自有资产与用户委托资产在账本上严格分离。

Solflare迅速部署新验证器,并发起用户迁移计划。原定于11月1日截止的补偿申请现已延长至11月30日。

公司特别提醒,迁移过程中可能存在伪装官方通知的诈骗行为,强烈建议用户仅通过Solflare官方应用完成操作,切勿点击非官方渠道发送的链接或消息。

用户需更新应用程序以启动迁移流程。一旦委托资产在新验证器中激活,奖励机制将逐步恢复,但由于网络纪元周期的存在,部分奖励发放可能延迟。对于在11月30日前完成迁移的用户,公司将补发从10月26日至11月1日之间的损失奖励。

由于验证器状态突变与奖励中断,投资者在追踪头寸及参与质押活动时面临挑战。CryptoAppsys等工具通过提供实时资讯推送和针对SOL等资产的智能价格预警,帮助用户及时响应迁移截止日期与系统变动,避免错失关键机会。