币圈界报道：

Solflare因行业安全危机暂停新功能，全面升级内部防护体系

在加密领域接连爆发高影响力攻击事件的背景下，基于Solana网络的钱包平台Solflare启动了深度安全审查机制。公司已对核心基础设施与代码库实施严格访问控制，所有代码变更必须通过多重审批流程，同时全面叫停新功能的研发工作。

实行多重验证机制，开发节奏服从安全优先原则

11月2日，联合创始人Vidor将当前状态定义为“进入防御模式”，强调在动荡环境中，系统稳健性远高于快速迭代。目前，关键系统的操作权限已被锁定，任何更新均需经过跨团队审核确认，确保每一步变更可追溯、可审计。

Vidor指出：“经历本月行业震荡后，我们已关闭非必要访问通道，所有变更必须经多层批准，且不再引入新功能。虽然进度放缓，但这种谨慎是必要的，我对此有充分信心。”

尽管该举措显著拖慢产品迭代速度，但其背后逻辑清晰：用户资产保护是首要目标。公司表示，未来将视安全态势逐步恢复开发节奏，但不会以牺牲安全性为代价。

多起外部攻击事件触发应急响应机制

Solflare的安全强化措施直接源于一系列重大安全事故。10月29日，币安披露一起涉及约63亿美元资产的异常事件，初步调查显示，攻击者可能通过入侵工程师设备获取了敏感系统权限，进而接触到提款审批流程。

与此同时，硬件钱包品牌Keystone报告其官网遭遇未授权访问，导致部分用户数据外泄，但私钥与助记词未受影响。这一事件加剧了公众对供应链攻击和网络钓鱼手段的担忧。

巴西主流交易所Mercado Bitcoin亦因检测到内部系统异常而临时冻结提现服务。针对此类风险，Solflare明确表示，其当前采取的管控措施专用于自身运营环境，旨在构建更严密的内控防线。

第三方验证器遭袭致质押收益中断，用户资产未受侵

10月27日，与Solflare关联的第三方验证器发生安全事件，影响其持有的密钥管理。事件导致该节点在调查期间停止参与网络投票并暂停发放质押奖励。

Solflare向用户保证，所有委托的SOL仍由用户私钥完全掌控，账户资金未被访问或挪用。公司解释称，即便验证器运营商持有密钥，也无法擅自提取用户资产，所有权始终归属于账户持有人。

据区块链分析平台Unchained统计，截至10月28日，约156万枚SOL被委托至受影响节点。该节点已停止运行，直接影响委托人预期收益。

Bitquery追踪显示，多个Solana验证器（含Solflare关联节点）出现未经授权的资金转移，共计约13.5万美元资产被转移。但公司澄清，验证器自有资产与用户委托资产分属不同账户，互不干扰。

为尽快恢复服务，Solflare迅速部署新验证器，并推动用户迁移。原定于11月1日截止的补偿申请现已延期至11月30日。

公司特别提醒，警惕迁移过程中的仿冒信息，强调所有官方操作应通过官方应用完成，用户不会收到未经请求的链接或消息。

用户需更新应用以启动迁移流程。一旦资金在新节点激活，质押奖励将逐步恢复。由于网络纪元机制存在延迟，部分奖励发放可能滞后。但公司承诺，凡在11月30日前完成迁移的用户，将获得10月26日至11月1日期间缺失奖励的全额补偿。

鉴于验证器状态突变及奖励中断带来的不确定性，投资者在跟踪持仓表现和参与治理时面临挑战。CryptoAppsys等工具通过提供实时事件推送与特定币种价格预警，帮助用户及时应对迁移窗口与系统变动，避免错失关键操作时机。