币圈界报道：

Solflare因行业安全危机启动全面防御机制

在加密领域接连爆发多起高影响性网络攻击后，基于Solana链的钱包平台Solflare启动了深度安全加固计划。该公司已对核心基础设施与代码库实施访问冻结，所有代码变更须经多重审批流程方可执行，并正式叫停一切新功能的研发工作。

实行严格权限管控，开发节奏服从安全优先原则

11月2日，联合创始人Vidor将当前状态定义为‘进入防御状态’，强调在动荡环境中，系统稳健性应超越开发效率。目前，关键组件的访问权限已被完全封闭，任何更新操作均需通过多层级审核机制确认。

Vidor指出：“经历了本月的行业震荡后，我们已关闭对底层架构的直接访问，每一项变更都必须经过多重授权，且不再推进新功能上线。虽然这导致进度放缓，但换来的是更高的安心感。”

尽管承认此举将延缓产品迭代速度，他仍重申，保护用户资产与系统完整性是现阶段唯一目标，安全已成为驱动所有决策的核心要素。

外部攻击潮推动内部防御升级

Solflare的安全调整背景源于一系列针对主流机构的重大安全事故。10月29日，币安披露一起涉及约63亿美元资产的异常事件，初步调查显示攻击者可能通过入侵工程师终端设备获取系统权限，进而接触到了提款审批流程的关键节点。

与此同时，硬件钱包品牌Keystone报告其官网出现未授权活动，造成部分用户数据外泄，虽未波及私钥或助记词，但引发了公众对钓鱼攻击风险的高度警觉。

在巴西，交易所Mercado Bitcoin因检测到内部系统异常而临时关闭提现服务。对此，Solflare表示其当前采取的限制措施专门针对自身运营环境，旨在建立更严密的控制体系。

第三方验证器遭侵扰致质押收益中断

10月27日，Solflare遭遇直接冲击——其合作的第三方验证器运营商通报发生安全事件，影响了与该钱包关联的密钥管理。结果，相关验证器在调查期间停止生成新的质押奖励。

Solflare向用户保证，所有委托的SOL资产仍由用户私钥独立掌控，未被未经授权访问。公司解释称，即使持有验证器密钥，也无法提取客户账户中的代币，所有权始终归属于账户持有者。

据区块链分析平台Unchained统计，截至10月28日，约有156万枚SOL被委托至受影响的验证器。该节点已暂停投票和奖励发放，导致委托人损失预期收益。

Bitquery追踪发现，多个Solana验证器（含Solflare关联节点）存在未经许可的资金转移行为，累计金额约为13.5万美元。该机构澄清，运营商自有资产与用户委托资产之间存在明确隔离机制。

Solflare迅速部署新验证器，并启动用户迁移流程。原定补偿截止日期为11月1日，现已延长至11月30日。

公司警告称，迁移过程可能面临诈骗诱导风险，建议用户仅通过官方应用内路径操作，切勿响应任何主动发送的消息或链接。

用户需更新应用程序以启动迁移程序。一旦资金在新验证器上激活，奖励将逐步恢复，但受网络纪元周期影响，部分收益可能存在延迟。对于在11月30日前完成迁移的用户，公司将全额补偿10月26日至11月1日间的质押损失。

由于验证器状态突变与奖励暂停，投资者在追踪资产变动及参与治理方面面临挑战。CryptoAppsys等工具通过提供实时动态与针对SOL等特定资产的价格预警，帮助用户及时响应迁移窗口与系统变化，避免错失关键机会。