币圈界报道：

Solflare升级安全架构：暂停新功能以应对系统性威胁

面对近期加密领域频发的重大安全事件，基于Solana网络的钱包平台Solflare启动了深度安全加固计划。公司已收紧对核心基础设施与源代码库的访问控制，所有代码更新均需经过多层审核流程，且临时中止了所有新功能的开发工作。

实施严苛权限管理，优先保障系统稳定性

11月2日，联合创始人Vidor将当前状态形容为进入“防御模式”，强调在动荡环境中，稳健性远胜于快速迭代。目前，关键系统的访问权限已被完全冻结，任何变更必须通过多重验证方可执行。

Vidor指出：“在本月行业经历剧烈震荡后，我们已关闭基础设施的开放访问，每项修改都需多重确认。尽管这导致开发节奏放缓，但我认为这是必要的安心之举。”

他承认该举措会延缓产品迭代速度，但重申提升安全性是现阶段的核心目标。其背后逻辑在于，保护用户资产与维护信任体系是推动此次变革的根本动因。

外部攻击潮触发内部紧急响应机制

Solflare的安全升级直接源于一系列影响深远的行业事件。10月29日，币安披露一起涉及约63亿美元资产的异常事件，初步调查显示攻击者可能通过入侵工程师设备获取系统权限，进而接触到提款审批模块。

与此同时，硬件钱包厂商Keystone报告其官网遭遇未授权活动，导致部分用户数据外泄，但私钥与助记词未受影响。此事件加剧了公众对网络钓鱼风险的警惕。

在巴西，交易所Mercado Bitcoin因发现内部系统存在非法操作痕迹而暂时停用提币服务。对此，Solflare表示，其现行管控措施专用于自身运营环境，以实现更高标准的内部控制。

第三方验证器漏洞致质押收益中断

10月27日，Solflare遭遇直接冲击，其合作的第三方质押服务商通报发生安全事件，影响了关联至该平台的Solana验证器密钥。作为应对，相关验证器在调查期间暂停了投票行为与奖励发放。

Solflare向用户保证，所有委托的SOL仍由用户私钥掌控，账户资金未被访问或挪用。公司解释称，持有验证器密钥并不等同于拥有用户资产的提取权，控制权始终属于账户持有人。

据区块链分析机构Unchained统计，截至10月28日，约有156万枚SOL被委托至受影响的验证器。该节点已停止参与共识并暂停奖励分配，直接影响委托人的预期收益。

Bitquery追踪到多个Solana验证器（含Solflare所辖）出现未经授权的资金转移记录，累计损失约13.5万美元。该公司澄清，运营商自有资产与用户委托资产严格分离，不存在交叉风险。

Solflare迅速部署新验证器，并发起迁移引导计划，鼓励受影响用户转移其质押资产。原定补偿截止日期为11月1日，现已延长至11月30日。

公司提醒用户警惕迁移过程中的诈骗行为，明确表示官方操作仅限于Solflare应用内完成，不会主动发送未经请求的链接或消息。

用户被建议立即更新应用程序以启动迁移流程。一旦资产在新验证器上激活，奖励将逐步恢复，但受网络纪元周期影响，部分收益可能存在延迟。对于在11月30日前完成迁移的用户，公司将全额覆盖从10月26日至11月1日之间的遗漏奖励。

由于验证器状态突变及奖励机制调整，投资者在追踪头寸和维持质押参与方面面临挑战。CryptoAppsys通过提供实时资讯推送及针对SOL等资产的智能价格预警功能，助力用户及时响应迁移窗口与系统变动，避免错失关键操作时机。