币圈界报道：

Solflare强化安全管控：暂停新功能以应对持续性网络威胁

面对近期加密领域频发的重大安全事件，基于Solana生态的数字钱包Solflare启动了全面的安全升级计划。公司已对核心基础设施与代码库实施严格访问控制，所有代码更新必须通过多重审批流程方可生效，同时全面叫停新功能的研发工作。

构建纵深防御体系，优先保障系统稳定性

11月2日，联合创始人Vidor将当前策略定义为进入“深度防护状态”，强调在开发节奏上应以安全性为首要考量。目前，关键系统的访问权限已被冻结，任何变更均需经过跨团队审核机制确认。

Vidor指出：“在本月行业动荡背景下，我们已关闭基础设施的直接访问通道，每项改动都必须经过多层审批。尽管这显著延缓了产品迭代速度，但确保用户资产不受威胁才是当务之急。”

他承认该举措将影响项目交付周期，但坚称提升系统韧性是现阶段的核心目标。其根本动因在于维护用户信任与资产完整性，防止潜在攻击面扩大。

行业级攻击潮推动被动防御机制升级

Solflare此次安全重构源于一系列重大安全事故。10月29日，币安披露一起涉及约63亿美元资产的异常事件，初步调查显示攻击者可能通过渗透工程师终端设备获取敏感权限，进而接触提款审批系统。

与此同时，硬件钱包厂商Keystone报告其官网遭遇未授权访问，导致部分用户信息外泄，但未波及私钥或助记词存储。此事件引发公众对钓鱼攻击风险的广泛担忧。

在巴西，交易所Mercado Bitcoin因发现内部系统存在非法活动而临时关闭提币功能。Solflare表示，其现行安全限制仅适用于自身运营环境，用以实现更严密的内控管理。

第三方验证器密钥泄露致质押收益中断

10月27日，与Solflare关联的第三方验证器遭遇安全事件，相关密钥被非法访问，导致该节点在调查期间停止生成质押奖励。

Solflare向用户保证，所有委托的SOL资产仍由用户私钥完全掌控，账户资金未被挪用或访问。公司解释称，即便运营商持有验证器密钥，也无法直接提取用户质押资产，所有权始终归属于账户持有人。

据区块链分析平台Unchained数据，截至10月28日，约156万枚SOL被委托至受影响的验证器。该节点已暂停投票与奖励发放，直接影响委托人预期回报。

Bitquery追踪显示，多个Solana验证器（含Solflare关联节点）出现未经授权的资金转移行为，累计损失约13.5万美元。不过，平台明确指出，验证器自有资产与用户委托资产分属不同账户，未发生混同风险。

Solflare迅速部署新验证器，并推动受影响用户完成资产迁移。原定于11月1日截止的补偿申请现已延长至11月30日。

公司特别警示，迁移过程中可能存在仿冒链接或诈骗信息，建议用户仅通过官方应用执行操作，切勿响应任何未经请求的消息或外部链接。

用户需更新客户端以启动迁移流程。一旦资金在新验证器中激活，奖励将逐步恢复，但由于网络纪元周期影响，部分奖励可能延迟到账。对于在11月30日前完成迁移的用户，公司将全额补发10月26日至11月1日期间缺失的质押收益。

由于验证器服务中断与迁移窗口期重叠，投资者在追踪持仓表现和参与激励机制方面面临挑战。CryptoAppsys等工具通过提供实时动态推送与针对SOL等主流代币的智能价格预警，助力用户及时响应关键时间节点，避免错失权益机会。