币圈界报道：

Solflare启动安全强化计划，暂停新功能以应对系统性风险

面对近期加密领域频发的重大安全事件，基于Solana网络的钱包平台Solflare已全面升级其内部安全架构。公司决定对核心代码库与基础设施访问权限实行严格管控，所有代码变更必须经过多层级审核流程，同时无限期搁置所有新功能的研发工作。

进入防御模式：代码更新需多重授权

11月2日，联合创始人Vidor将当前策略定义为“进入防御状态”，强调在动荡环境中安全优先于迭代速度。目前，关键系统仅限少数授权人员访问，任何改动均须通过多重审批机制验证，确保操作可追溯、可审计。

Vidor指出：“经历了本月行业剧烈震荡后，我们已关闭基础设施的直接访问通道，每项变更都必须经过多重确认。虽然这显著拖慢了开发节奏，但能有效降低潜在漏洞暴露风险。”

尽管进展放缓，他重申提升用户资产保护能力是现阶段最高优先级目标，安全加固被视为长期可持续发展的必要前提。

外部攻击浪潮推动紧急响应机制

Solflare此次举措源于一系列影响广泛的网络安全事故。10月29日，币安披露一起涉及约63亿美元资产的异常事件，初步调查显示攻击者可能通过入侵工程师设备获取了提款审批系统的访问权限，相关调查仍在持续。

与此同时，硬件钱包品牌Keystone报告其官网遭遇未授权活动，导致部分用户数据外泄，但未波及私钥或助记词存储。该事件加剧公众对钓鱼攻击和供应链渗透的担忧。

在巴西，交易所Mercado Bitcoin因发现内部系统存在可疑行为而临时冻结提币服务。针对此类威胁，Solflare明确表示其现行限制措施专用于自身运营环境，以实现更严密的内部控制。

第三方验证器事件致质押收益中断

10月27日，与Solflare关联的第三方验证器发生安全异常，导致其控制的密钥被非法访问，进而引发该节点停止参与网络投票并暂停发放质押奖励。

Solflare向用户保证，所有委托至该验证器的SOL资产仍由用户私钥掌控，未发生资金被盗情况。公司解释称，持有验证器密钥并不等于拥有用户账户的控制权，资金提取始终依赖用户主动授权。

据区块链分析平台Unchained统计，截至10月28日，约156万枚SOL被委托至受影响节点。该验证器已暂停投票及奖励分配，直接影响委托人预期收益。

Bitquery追踪发现，有多个Solana验证器（含Solflare关联节点）的密钥曾被用于未经授权的资金转移，共涉及约13.5万美元资产。不过，平台澄清，运营商自有资产与用户委托资产相互独立，未发生混用。

Solflare迅速部署新验证器，并启动用户迁移流程。原定补偿截止日期为11月1日，现已延长至11月30日，以确保更多用户完成迁移。

公司特别提醒，警惕冒充官方的诈骗行为，所有迁移操作应通过官方应用内路径完成，切勿点击未知链接或回复未经请求的信息。

用户需更新应用程序以启动迁移程序。一旦资产在新节点激活，质押奖励将逐步恢复。由于网络纪元机制，部分转移资产的奖励发放可能存在延迟。对于在11月30日前完成迁移的用户，公司将全额覆盖从10月26日至11月1日之间的损失奖励。

鉴于验证器状态突变带来的追踪复杂性，投资者在管理头寸时面临挑战。CryptoAppsys等工具通过提供实时事件推送与针对SOL等特定资产的价格预警功能，协助用户及时响应迁移截止、节点停摆等关键节点，避免错失重要机会。