币圈界报道:

Solflare实施全面安全升级,冻结新功能以抵御外部威胁

面对近期加密领域频发的重大安全漏洞,基于Solana网络的钱包平台Solflare启动了深度内部安全重构。该举措包括对核心基础设施与源代码库的访问权限进行严格管控,所有代码更新必须通过多重授权流程方可执行,同时全面叫停所有新功能的开发工作。

运营进入防御模式,优先保障系统稳定性

11月2日,联合创始人Vidor将当前状态定义为“进入高度戒备状态”,明确指出在开发节奏上已从速度导向转为风险控制优先。目前,关键系统的访问已被封闭,任何变更均需经过跨团队审核,确保每一步操作可追溯、可验证。

Vidor强调:“在本月行业动荡背景下,我们已关闭基础设施的开放接口,每一项改动都需多重确认。虽然这显著延缓了迭代进度,但换来的是对用户资产更可靠的保护。”

尽管开发效率下降,他重申安全防护是现阶段不可妥协的核心目标,用户的资金安全与系统完整性构成了此次调整的根本动因。

多起重大安全事故触发连锁反应

Solflare的应急响应直接源于一系列影响深远的行业事件。10月29日,币安披露一起价值约63亿美元的资产异常事件,初步调查显示攻击者可能通过渗透工程师终端设备获取了敏感系统权限,疑似触及提款审批链路。

与此同时,硬件钱包品牌Keystone报告其官网遭遇未授权访问,导致部分用户数据外泄,虽私钥与助记词未受影响,但引发了公众对钓鱼攻击的广泛担忧。

在巴西,交易所Mercado Bitcoin因检测到内部系统异常活动而临时冻结提币服务。Solflare表示,其现行的安全限制措施专为自身运营环境设计,旨在建立更高标准的内部控制体系。

验证器密钥泄露致质押收益中断

10月27日,与Solflare关联的第三方验证器遭遇安全事件,其管理密钥被非法访问,导致该节点在调查期间停止投票及奖励发放。

Solflare向用户保证,所有委托的SOL资产仍由用户私钥掌控,未发生资金调拨或账户侵入。公司解释称,持有验证器密钥并不等同于拥有客户资产的控制权,所有权始终归属于账户持有者。

据区块链分析机构Unchained统计,截至10月28日,约有156万枚SOL被委托至受影响节点。该验证器已暂停参与共识,直接影响委托人的预期收益。

Bitquery追踪发现,涉及多个Solana验证器(含Solflare)的密钥存在未经授权的转账行为,累计转移金额约为13.5万美元。该公司澄清,运营商自有资产与用户委托资产在账本层面完全隔离。

Solflare迅速部署新验证器,并推动受影响用户完成资产迁移。原定的补偿截止日为11月1日,现已延期至11月30日。

公司特别提醒,迁移过程中可能存在仿冒信息或钓鱼链接,强烈建议用户仅通过官方应用内路径操作,切勿点击非主动发起的外部链接。

用户须更新至最新版Solflare应用以启动迁移流程。一旦资产在新节点激活,质押奖励将逐步恢复,但受网络纪元周期影响,部分收益发放或将延迟。对于在11月30日前完成迁移的用户,公司将全额补偿10月26日至11月1日间的损失奖励。

由于验证器状态突变与奖励机制调整,投资者在跟踪持仓表现和参与治理方面面临挑战。CryptoAppsys等工具通过提供实时资讯推送与针对SOL的智能价格预警,帮助用户及时响应迁移截止、节点停机等关键节点,避免错失重要操作窗口。