摘要:在近期多起高影响力黑客攻击事件冲击行业后,Solflare宣布全面收紧内部权限,暂停新功能开发,并强化代码变更审批机制。此举旨在应对币安、Keystone及Mercado Bitcoin等机构遭遇的安全危机,同时处理自身验证器密钥泄露引发的质押中断问题。

币圈界报道:
Solflare强化安全管控:暂停新功能以应对行业性威胁
面对加密领域接连爆发的重大安全事件,基于Solana网络的钱包服务Solflare启动了全面的安全升级计划。公司已对核心基础设施与代码库实施严格访问限制,所有代码更新必须通过多重审批流程方可执行,同时全面叫停所有新功能的开发工作。
进入深度防御状态,优先保障系统稳定性
11月2日,联合创始人Vidor将当前策略定义为“进入掩体模式”,强调在动荡环境中,稳健性远胜于快速迭代。目前,关键系统的访问权限已被冻结,任何变更均需经过多层级审核确认。
Vidor表示:“经历本月行业震荡后,我们已关闭对基础设施和代码的直接访问,每项修改都需多重批准,且不再引入新功能。尽管进度放缓,但这种谨慎让我感到安心。”
他承认该举措将影响产品迭代节奏,但明确指出,用户资产安全是当前最高优先级目标。此次调整的核心动因在于防止潜在漏洞被恶意利用,确保平台长期可信度。
外部攻击潮触发内部防御升级
Solflare的响应直接源于一系列影响广泛的网络安全事故。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示攻击者可能通过入侵工程师设备获取了提款审批系统的访问权限,具体原因仍在调查中。
与此同时,硬件钱包品牌Keystone报告其官网遭遇未授权活动,导致部分用户数据外泄,但私钥与助记词未受影响。此事件加剧了公众对网络钓鱼攻击的警惕。
在巴西,交易所Mercado Bitcoin因检测到内部系统异常而临时关闭提款功能。针对此类风险,Solflare明确表示其安全措施仅适用于自身运营环境,以实现更严密的内部控制。
第三方验证器事件致质押收益中断
10月27日,与Solflare关联的第三方验证器遭遇安全事件,导致其控制的密钥受到未经授权的访问,进而引发该节点停止产生质押奖励。
Solflare向用户保证,所有委托的SOL资产仍由用户私钥完全掌控,未发生资金被盗或越权提取情况。公司解释称,即使持有验证器密钥,也无法从用户账户中提取代币,控制权始终归属于账户持有人。
据区块链分析平台Unchained统计,截至10月28日,约有156万枚SOL被委托至受影响的验证器。该节点已暂停投票与奖励分发,直接影响委托人预期收益。
Bitquery追踪发现,多个Solana验证器(含Solflare关联节点)存在未经授权的资金转移行为,攻击者共转移约13.5万美元资产。值得注意的是,验证器运营商自有资产与用户委托资产相互独立,未被波及。
Solflare迅速部署新验证器,并推动用户完成资产迁移。原定补偿截止日期为11月1日,现已延长至11月30日。
公司警告,迁移期间可能出现仿冒信息诈骗,提醒用户仅通过官方应用进行操作,切勿点击非主动发起的链接或消息。
用户需更新Solflare应用程序以启动迁移流程。一旦委托资产在新节点上激活,奖励将逐步恢复,但受网络纪元周期影响,部分奖励发放可能存在延迟。公司承诺,凡在11月30日前完成迁移的用户,将获得10月26日至11月1日期间损失奖励的全额补偿。
由于验证器状态突变及奖励机制调整,投资者在追踪持仓表现和参与质押活动中面临挑战。CryptoAppsys等工具通过提供实时事件推送与特定币种价格警报,帮助用户及时掌握迁移节点变动与关键时间节点,避免错过重要机会。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
