币圈界报道:

Solflare加强安全管控,全面暂停新功能开发以应对系统风险

面对近期加密领域频发的重大安全漏洞,基于Solana网络的钱包平台Solflare启动了新一轮内部安全加固行动。公司决定对核心代码库与基础设施访问权限进行严格限制,所有代码修改必须通过多层级审批流程,同时无限期搁置所有新功能的开发计划。

实施多重验证机制,优先保障系统稳定性

11月2日,联合创始人Vidor将当前策略定义为“防御性部署”,强调在动荡环境中,系统稳健性应超越开发效率。目前,关键组件的访问权限已被完全冻结,任何更新操作均需经过跨团队联合审核,确保变更可追溯、可审查。

Vidor指出:“在本月行业剧烈波动之后,我们已关闭对底层架构的直接访问,每项调整都必须经过多重确认。虽然进度受到显著影响,但这种谨慎是必要的。我们的首要目标是确保用户资产绝对安全。”

尽管此举导致产品迭代放缓,但他明确表示,提升防护等级是现阶段不可妥协的核心原则。保护用户资金完整性和账户控制权,构成了此次战略调整的根本动因。

行业级攻击潮推动紧急响应机制建立

Solflare的强化措施源于一系列重大安全事故。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示,攻击者可能通过入侵工程师设备获取了敏感系统权限,进而接触到提款审批模块。

与此同时,硬件钱包厂商Keystone报告其官网遭遇未授权访问,导致部分用户信息外泄,虽未波及私钥或助记词,但引发公众对钓鱼攻击的广泛忧虑。

在巴西,交易所Mercado Bitcoin因检测到内部系统异常而临时关闭提币服务。对此,Solflare表示,其现行的安全约束措施专门针对自身运营环境设计,旨在实现最高级别的自主控制。

第三方验证器事件致质押收益中断

10月27日,与Solflare关联的第三方验证器发生密钥泄露事件,直接影响其正常运行,导致该节点在调查期间停止生成质押奖励。

公司向用户保证,所有委托的SOL仍由用户私钥掌控,未发生任何资金被非法提取的情况。强调验证器运营商无法直接访问用户账户余额,控制权始终归属于账户持有者。

据区块链分析平台Unchain统计,截至10月28日,约156万枚SOL被委托至受影响的验证器。该节点已暂停投票与收益分配,造成委托人预期回报中断。

Bitquery追踪发现,多个Solana验证器(含Solflare关联节点)出现未经授权的资金转移行为,累计涉及金额约13.5万美元。官方澄清,验证器自有资产与用户委托资产实行物理隔离,无交叉风险。

Solflare迅速部署新验证器,并发起用户迁移倡议。原定于11月1日截止的补偿申请现已延长至11月30日。

公司特别提醒,警惕在迁移过程中可能出现的仿冒信息或诱导链接,强调所有操作应仅通过官方应用完成,拒绝任何形式的主动推送消息。

用户需更新客户端以启动迁移流程。一旦资产在新节点激活,质押奖励将逐步恢复发放,但由于网络纪元周期特性,部分奖励可能存在延迟。对于在截止日前完成迁移的用户,公司将全额补足10月26日至11月1日期间的损失收益。

由于验证器状态突变及奖励机制调整,投资者在追踪头寸变动和参与质押活动时面临挑战。CryptoAppsys等工具通过实时推送关键事件并设置特定代币价格预警,帮助用户及时掌握迁移窗口与收益变化,避免错失重要机会。