摘要:面对近期多起高调黑客攻击事件,Solflare宣布强化内部安全机制,暂停所有新功能开发,并实施多重审批制度。此举旨在应对币安、Keystone及交易所Mercado Bitcoin等机构遭遇的安全危机,同时处理自身验证器密钥泄露引发的质押奖励中断问题。

币圈界报道:
Solflare加强安全管控:全面冻结代码变更并暂停功能迭代
在加密行业接连曝出重大安全事故的背景下,基于Solana网络的钱包平台Solflare启动了新一轮安全加固措施。公司已对核心基础设施与代码库实行访问封锁,所有代码更新必须通过多层审核流程,同时全面叫停新功能研发工作。
执行严格权限管理,优先保障系统稳定性
11月2日,联合创始人Vidor将当前状态定义为“进入防御模式”,强调在动荡环境中,稳健性应超越开发效率。目前,仅限少数授权人员可接触关键系统,任何变动均需经过多级批准机制确认。
Vidor表示:“经历了本月的行业震荡后,我们已关闭基础设施访问权限,每项变更都需多重验证,且不再引入新特性。尽管进度放缓,但这种谨慎让我感到安心。”
他承认该策略将影响产品迭代速度,但明确指出,用户资产安全是现阶段最高优先级。保护用户资金不受侵扰,是推动此次变革的核心驱动力。
外部攻击潮倒逼企业强化内控体系
Solflare的紧急响应源于一系列针对主流机构的网络安全事件。10月29日,币安披露一起涉及约63亿美元数字资产的重大事故,初步调查显示,攻击者可能通过入侵工程师设备获取了提款审批系统的访问权。尽管调查仍在进行中,但已暴露内部系统漏洞风险。
与此同时,硬件钱包厂商Keystone报告其官网出现异常活动,导致部分用户数据外泄,虽未波及私钥或助记词,仍引发公众对钓鱼攻击的广泛担忧。
在巴西,交易所Mercado Bitcoin因发现内部系统存在未授权操作而临时关闭提款服务。对此,Solflare重申,其现行安全限制直接应用于自身运营环境,以实现更严密的控制。
第三方验证器遭侵扰,质押收益中断引关注
10月27日,与Solflare关联的第三方验证器报告发生安全事件,影响其持有的密钥。在此期间,该节点停止生成质押奖励,造成委托用户预期收益损失。
Solflare向用户保证,所有委托的SOL仍由用户私钥掌控,未被非法访问。公司解释称,持有验证器密钥并不等于拥有提取客户资产的能力,控制权始终归属于账户持有人。
据区块链分析平台Unchained统计,截至10月28日,约156万枚SOL被委托至受影响的验证器。该节点已暂停投票与奖励分发,影响了相关用户的收益计划。
Bitquery追踪发现,多个Solana验证器(含Solflare所涉)的密钥曾被用于未经授权的转账行为,攻击者从五个节点转移了约13.5万美元资产。该公司澄清,运营商自有资产与用户委托资产严格分离。
Solflare迅速部署新验证器,并启动用户迁移流程。原定于11月1日截止的补偿申请现已延至11月30日。
公司特别提醒,迁移过程中可能存在诈骗风险,建议用户仅通过官方应用完成操作,切勿轻信未经请求的信息或链接。
用户需更新Solflare应用程序以启动迁移程序。一旦委托资产在新节点激活,奖励将逐步恢复,但由于网络纪元机制,部分收益发放可能延迟。对于在11月30日前完成迁移的用户,公司将补发10月26日至11月1日间的损失奖励。
由于验证器状态突变及奖励中断,投资者在追踪持仓表现和参与质押方面面临挑战。CryptoAppsys提供实时资讯推送及针对SOL等特定代币的价格预警服务,帮助用户及时应对迁移窗口与系统变动,避免错失关键机会。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
