摘要:在行业接连爆发多起重大安全事件后,Solflare宣布全面收紧内部权限管理,暂停所有新功能开发,并强化代码变更审批机制。其核心基础设施已进入严格管控状态,以应对潜在入侵风险。

币圈界报道:
Solflare启动深度安全防御,暂停新功能以应对系统性威胁
面对近期加密领域频发的高危攻击事件,基于Solana网络的钱包平台Solflare实施了全面的安全升级措施。公司对核心代码库与基础设施访问权限进行了严格限制,所有代码更新必须通过多重审批流程方可执行,同时全面叫停新功能研发工作。
实施多重审批机制,优先保障系统稳定性
11月2日,联合创始人Vidor将当前阶段定义为“防御性部署期”,强调在动荡环境中,系统稳健性应超越开发效率。目前,关键组件的修改权限已被集中管控,任何变动均需经过多层级审核确认。
Vidor指出:“在本月经历多起行业级事件后,我们已关闭非必要访问通道,每项变更都需多重授权。虽然这导致进度放缓,但确保用户资产安全是唯一目标。”
尽管该举措显著延缓了产品迭代节奏,但他明确表示,提升防护等级是现阶段不可妥协的核心任务,其根本目的在于维护用户信任与资产完整性。
行业连环攻击促使企业主动防御升级
Solflare的强化行动紧随一系列重大安全事故。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示攻击者可能通过工程师设备渗透获取了提款审批系统的访问权限。尽管调查仍在持续,但已确认存在权限越界风险。
与此同时,硬件钱包品牌Keystone遭遇网站非法活动,导致部分用户数据外泄,虽未波及私钥或助记词,但引发公众对钓鱼攻击的广泛忧虑。
巴西本地交易所Mercado Bitcoin因发现内部系统异常而临时关闭提币服务。对此,Solflare表示,其当前的安全策略专用于自身运营环境,旨在建立更严密的控制体系。
第三方验证器事件致质押收益中断
10月27日,与Solflare关联的第三方验证器报告发生安全问题,影响其持有的密钥。在此期间,该节点停止参与网络投票并暂停发放质押奖励。
Solflare向用户保证,所有委托的SOL仍由用户私钥掌控,账户资金未被访问或挪用。公司解释称,即使运营商持有验证器密钥,也无法直接提取用户资产,所有权始终归属于账户持有人。
据区块链分析机构Unchained统计,截至10月28日,约156万枚SOL被委托至受影响的验证器。该节点已停止运行,导致委托人无法获得预期收益。
Bitquery追踪发现,多个Solana验证器(含Solflare相关节点)存在未经授权的资金转移记录。攻击者从五个节点转移了约13.5万美元资产。值得注意的是,验证器自有资产与用户委托资产彼此独立,未发生交叉损失。
Solflare迅速部署新验证器,并启动用户迁移流程。原定于11月1日截止的补偿申请现已延长至11月30日。
公司特别提醒,迁移过程中存在诈骗风险,建议用户仅通过官方应用完成操作,切勿点击任何未经请求的链接或消息。
用户需更新应用程序以启动迁移流程。一旦资金在新节点激活,质押奖励将逐步恢复,但受网络纪元周期影响,部分收益可能延迟到账。针对在11月30日前完成迁移的用户,公司将补发10月26日至11月1日期间的全部奖励损失。
由于验证器状态突变及奖励机制调整,投资者在追踪资产表现和参与治理时面临挑战。CryptoAppsys等工具通过提供实时资讯推送与专属币种价格预警,帮助用户及时响应迁移窗口与系统变动,避免错失关键操作时机。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
