摘要:在接连遭遇黑客攻击与验证器安全事件后,Solflare宣布全面强化内部管控,暂停新功能开发,并实施多重审批机制以保障用户资产安全。公司已延长补偿期限至11月30日,敦促用户完成SOL迁移。

币圈界报道:
Solflare强化安全管控:进入防御模式应对行业危机
面对近期加密领域频发的重大安全威胁,基于Solana网络的钱包平台Solflare启动了全面的安全升级措施。公司对核心代码库和基础设施的访问权限实施严格限制,所有代码变更需经过多层级审核流程,并暂时中止所有新功能的开发工作。
实施多重审批机制,优先保障系统稳定
11月2日,联合创始人Vidor将当前策略定位为“防御性运营阶段”,强调在动荡环境中,稳健性应超越开发效率。目前,关键系统访问已被冻结,任何更新均须通过多因素批准方可执行。
Vidor表示:“在本月行业经历剧烈波动后,我们已关闭对底层架构的直接访问,每项修改都必须经过多重验证。尽管这显著降低了迭代速度,但确保用户资产安全是唯一可接受的代价。”
他承认该举措将延缓产品演进节奏,但坚持认为,在外部威胁加剧的背景下,主动收缩战线是必要之举。其根本目标在于构建更坚不可摧的防护体系,防止类似事件在自身平台重演。
多起重大安全事故触发紧急响应
Solflare的应对行动源于一系列影响深远的行业事件。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示,攻击者可能通过入侵工程师设备获取了敏感系统权限,进而接触到提款审批流程。
与此同时,硬件钱包厂商Keystone报告其官网遭遇未授权访问,导致部分客户数据外泄,但未波及私钥或助记词。这一事件引发公众对钓鱼攻击风险的高度关注。
在巴西,交易所Mercado Bitcoin因发现内部系统存在可疑活动而临时冻结提币服务。Solflare明确指出,其现行的安全限制仅适用于自身运营环境,旨在实现最高级别的自主控制。
第三方验证器漏洞致质押收益中断
10月27日,与Solflare关联的第三方验证器遭遇安全事件,其管理密钥被非法接触,导致该节点在调查期间停止生成质押奖励。
Solflare向用户保证,所有委托的SOL仍由用户私钥完全掌控,未发生资金被盗情况。公司解释称,即便持有验证器密钥,也无法动用用户账户中的资产,所有权始终归属于账户持有人。
据区块链分析机构Unchain数据显示,截至10月28日,约156万枚SOL被委托至受影响节点。该验证器已停摆投票与奖励发放,直接影响委托人收益预期。
Bitquery追踪到多起涉及多个验证器(含Solflare)密钥的异常转账行为,共造成约13.5万美元资产转移。该公司澄清,验证器自有资产与用户委托资产分属不同账户,不存在交叉风险。
Solflare迅速部署新验证器,并推动受影响用户完成资产迁移。原定于11月1日截止的补偿申请现已延期至11月30日。
公司特别提醒,迁移过程中可能存在仿冒链接或诈骗信息,强烈建议用户仅通过官方应用内路径操作,切勿点击非官方来源的信息。
用户需更新客户端以启动迁移流程。一旦资金在新节点激活,奖励将逐步恢复,但由于网络纪元机制,部分奖励发放可能出现延迟。对于在11月30日前完成迁移的用户,公司将全额补偿10月26日至11月1日期间的损失收益。
鉴于验证器状态突变与奖励中断带来的不确定性,投资者在追踪持仓表现和参与治理时面临挑战。CryptoAppsys等工具通过提供实时资讯推送及针对SOL的智能价格预警,帮助用户及时掌握关键时间节点,避免错失重要机会。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
