摘要:在近期多起高影响力黑客攻击事件冲击行业后,Solflare宣布全面收紧内部权限,暂停所有新功能开发,并强化代码变更审批机制。此举旨在应对币安、Keystone等机构遭遇的系统入侵风险,同时处理自身验证器密钥泄露导致的质押中断问题。

币圈界报道:
Solflare启动安全防御模式,核心开发全面暂停以强化防护
面对近期加密领域频发的重大安全危机,基于Solana网络的钱包服务Solflare已实施深度安全升级。公司对基础设施与源代码库的访问权限进行了严格管控,所有代码更新必须通过多重审核流程方可执行,同时全面叫停了新功能的迭代工作。
实行封闭式开发管理,优先保障系统稳定性
11月2日,联合创始人Vidor将当前状态定义为“进入防御姿态”,强调在动荡环境中,稳健性远超开发速度。核心系统的访问已被冻结,任何变更均需经过多层级审批,确保每一步操作可追溯、可审计。
他指出:“在本月经历的行业震荡之后,我们已关闭对底层架构的直接访问,每一项修改都必须经过多重确认。虽然这显著拖慢了进度,但换来的是更高的安心感。”
Vidor坦言,这些限制确实降低了研发效率,但他坚持认为,用户资产的安全是不可妥协的首要目标,当前阶段必须以防御为核心。
连锁攻击事件触发行业级安全警报
Solflare的应对举措源于一系列影响深远的网络安全事故。10月29日,币安披露一起涉及约63亿美元数字资产的异常事件,初步调查显示攻击者可能通过渗透工程师终端设备获取了关键系统权限,进而接触到资金提款授权模块。
与此同时,硬件钱包厂商Keystone报告其官网遭遇非授权访问,导致部分用户购买信息外泄,但未波及私钥或助记词存储。该事件加剧了公众对钓鱼攻击和供应链漏洞的担忧。
在巴西,交易所Mercado Bitcoin因发现内部系统存在未授权行为而临时关闭提款通道。对此,Solflare明确表示,其现行安全策略适用于自身运营环境,旨在建立更严密的控制体系。
第三方验证器遭侵扰,质押收益暂时中止
10月27日,与Solflare关联的第三方验证器遭遇安全事件,其管理密钥被非法接触,导致该节点在调查期间停止生成质押奖励。
Solflare向用户保证,所有委托的SOL资产仍由用户私钥完全掌控,未发生任何资金被盗情况。公司解释称,即使运营商持有验证器密钥,也无法动用用户账户中的资产,控制权始终归属于账户持有人。
据区块链分析平台Unchaind统计,截至10月28日,约有156万枚SOL被委托至受影响的验证器。该节点已暂停投票及奖励发放,直接影响委托人预期收益。
Bitquery追踪显示,多个Solana验证器(含Solflare关联节点)出现未经授权的资金转移,累计损失约13.5万美元。公司澄清,验证器自有资产与用户委托资产分属不同账户,彼此隔离。
Solflare迅速部署新验证器,并推动受影响用户迁移资产。原定于11月1日截止的补偿申请现已延长至11月30日。
公司提醒用户警惕迁移过程中的仿冒信息,强调所有官方操作仅通过正式应用程序进行,不会主动发送链接或消息。
用户需更新应用以启动迁移流程。一旦资产在新验证器上激活,奖励将逐步恢复,尽管受网络纪元周期影响,部分收益可能存在延迟。对于在11月30日前完成迁移的用户,公司将全额补偿10月26日至11月1日期间缺失的奖励。
由于验证器状态突变与奖励中断,投资者在跟踪持仓表现和参与质押时面临挑战。CryptoAppsys通过提供实时资讯推送与针对SOL等主流代币的智能价格预警,帮助用户及时响应迁移截止与系统变动,避免错失关键操作窗口。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
