币圈界报道:

Solflare启动安全防御模式,全面冻结功能迭代以强化防护体系

面对近期加密行业频发的重大安全事件,基于Solana网络的钱包平台Solflare已实施深度安全升级。公司对核心基础设施与代码库的访问权限进行严格管控,所有代码更新必须通过多重审批流程方可生效,同时全面叫停新功能的研发工作。

执行“掩体模式”:以安全为先,暂缓开发节奏

11月2日,联合创始人Vidor将当前策略定义为进入“掩体模式”,强调在动荡环境中,稳健性应优先于快速迭代。目前,关键系统的访问权限已全面封闭,任何变更均需经过多层级审核,以最大限度降低人为失误或外部渗透风险。

Vidor表示:“在经历本月行业剧烈震荡后,我们已关闭基础设施的开放访问,每项改动都必须经过多重确认。尽管这导致进度放缓,但能保障用户资产不受威胁,值得付出代价。”

他承认该举措将影响产品迭代速度,但重申保护用户资金是当前最高优先级。其背后逻辑在于,防止类似攻击者通过工程师设备漏洞获取权限的情况在自身系统中重现。

多起行业事故触发连锁反应,推动安全重构

Solflare的应对措施直接源于一系列重大安全事件。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示攻击者可能通过入侵工程师笔记本电脑获得对提款审批系统的访问权,具体细节仍在调查中。

与此同时,硬件钱包厂商Keystone报告其官网遭遇未经授权的访问,导致部分买家信息外泄,但未波及私钥或助记词存储。公众因此对钓鱼攻击风险高度警惕。

巴西交易所Mercado Bitcoin因检测到内部系统异常活动而临时关闭提币服务。这些事件共同促使Solflare将其安全策略扩展至整个运营环境,实现更严密的内部控制。

第三方验证器密钥泄露致质押收益中断,启动补偿机制

10月27日,与Solflare关联的第三方验证器遭遇安全事件,其密钥受到未经授权的操作影响,导致该节点在调查期间停止生成质押奖励。

Solflare向用户保证,所有委托的SOL仍由用户私钥掌控,账户资金未被访问或挪用。公司解释称,即便运营方持有验证器密钥,也无法擅自提取客户资产,控制权始终属于账户所有者。

据区块链分析平台Unchained统计,截至10月28日,约156万枚SOL被委托至受影响的验证器。该节点已暂停投票与奖励分发,直接影响委托人预期回报。

Bitquery追踪发现,多个Solana验证器(含Solflare相关节点)存在异常转账记录,攻击者从五个节点转移了约13.5万美元资产。该公司澄清,运营商自有资产与用户委托资产实行物理隔离,未发生混同。

Solflare迅速部署新验证器,并推动用户迁移委托资产。原定于11月1日截止的补偿申请现已延长至11月30日。

公司警告用户注意迁移过程中的诈骗风险,明确指出官方操作仅限于Solflare应用程序内完成,不会主动发送链接或消息。

用户需更新应用以启动迁移流程。一旦资产在新节点激活,奖励将逐步恢复,但受网络纪元机制影响,部分奖励可能存在延迟。对于在11月30日前完成迁移的用户,公司将补发10月26日至11月1日间的损失奖励。

由于验证器状态突变与奖励中断,投资者在追踪资产表现和参与治理方面面临挑战。CryptoAppsys等工具通过实时资讯推送与针对SOL的智能价格预警,帮助用户及时响应迁移窗口与系统变动,避免错失关键操作时机。