币圈界报道:

Solflare强化安全管控:进入防御模式应对行业危机

面对近期加密领域频发的重大安全威胁,基于Solana网络的钱包平台Solflare启动了全面的安全升级措施。公司对核心代码库和基础设施的访问权限实施严格限制,所有代码变更需经过多层级审核流程,并暂时中止所有新功能的开发工作。

实施多重审批机制,优先保障系统稳定

11月2日,联合创始人Vidor将当前策略定位为“防御性运营阶段”,强调在动荡环境中,稳健性应超越开发效率。目前,关键系统访问已被冻结,任何更新均须通过多因素批准方可执行。

Vidor表示:“在本月行业经历剧烈波动后,我们已关闭对底层架构的直接访问,每项修改都必须经过多重验证。尽管这显著降低了迭代速度,但确保用户资产安全是唯一可接受的代价。”

他承认该举措将延缓产品演进节奏,但坚持认为,在外部威胁加剧的背景下,主动收缩战线是必要之举。其根本目标在于构建更坚不可摧的防护体系,防止类似事件在自身平台重演。

多起重大安全事故触发紧急响应

Solflare的应对行动源于一系列影响深远的行业事件。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示,攻击者可能通过入侵工程师设备获取了敏感系统权限,进而接触到提款审批流程。

与此同时,硬件钱包厂商Keystone报告其官网遭遇未授权访问,导致部分客户数据外泄,但未波及私钥或助记词。这一事件引发公众对钓鱼攻击风险的高度关注。

在巴西,交易所Mercado Bitcoin因发现内部系统存在可疑活动而临时冻结提币服务。Solflare明确指出,其现行的安全限制仅适用于自身运营环境,旨在实现最高级别的自主控制。

第三方验证器漏洞致质押收益中断

10月27日,与Solflare关联的第三方验证器遭遇安全事件,其管理密钥被非法接触,导致该节点在调查期间停止生成质押奖励。

Solflare向用户保证,所有委托的SOL仍由用户私钥完全掌控,未发生资金被盗情况。公司解释称,即便持有验证器密钥,也无法动用用户账户中的资产,所有权始终归属于账户持有人。

据区块链分析机构Unchain数据显示,截至10月28日,约156万枚SOL被委托至受影响节点。该验证器已停摆投票与奖励发放,直接影响委托人收益预期。

Bitquery追踪到多起涉及多个验证器(含Solflare)密钥的异常转账行为,共造成约13.5万美元资产转移。该公司澄清,验证器自有资产与用户委托资产分属不同账户,不存在交叉风险。

Solflare迅速部署新验证器,并推动受影响用户完成资产迁移。原定于11月1日截止的补偿申请现已延期至11月30日。

公司特别提醒,迁移过程中可能存在仿冒链接或诈骗信息,强烈建议用户仅通过官方应用内路径操作,切勿点击非官方来源的信息。

用户需更新客户端以启动迁移流程。一旦资金在新节点激活,奖励将逐步恢复,但由于网络纪元机制,部分奖励发放可能出现延迟。对于在11月30日前完成迁移的用户,公司将全额补偿10月26日至11月1日期间的损失收益。

鉴于验证器状态突变与奖励中断带来的不确定性,投资者在追踪持仓表现和参与治理时面临挑战。CryptoAppsys等工具通过提供实时资讯推送及针对SOL的智能价格预警,帮助用户及时掌握关键时间节点,避免错失重要机会。