摘要:在近期多起高影响力黑客攻击事件冲击行业后,Solflare宣布全面收紧内部权限,暂停所有新功能开发,并强化代码变更审批机制。此举旨在应对币安、Keystone及Mercado Bitcoin等机构遭遇的网络威胁,同时处理自身验证器密钥泄露引发的质押奖励中断问题。

币圈界报道:
Solflare强化安全管控:暂停新功能以应对行业性网络安全危机
面对近期加密领域接连爆发的重大安全事件,基于Solana生态的钱包平台Solflare启动了全面的安全升级措施。公司已对核心基础设施与代码库实施严格访问控制,所有代码更新须经多重审批流程,且即日起全面停止新功能的开发工作。
实施深度内控机制,优先保障系统稳定性
11月2日,联合创始人Vidor将当前策略定义为进入“防御状态”,强调在开发节奏上必须让位于安全考量。目前,关键系统与源码库的访问权限已被完全锁定,任何变更均需通过多层级审核方可执行。
Vidor指出:“在本月行业动荡背景下,我们已关闭基础设施的直接访问通道,每项修改都必须经过多重确认。虽然这显著影响了研发效率,但确保用户资产不受威胁是唯一目标。”
尽管进展放缓,他重申安全性已成为公司运营的核心原则。其根本出发点在于防止潜在漏洞被利用,从而保护用户数字资产免受侵害。
外部攻击频发倒逼企业主动防御
Solflare的应对举措源于一系列针对主流机构的攻击事件。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示攻击者可能通过入侵工程师设备获取了敏感系统权限,进而接触到提款审批流程。
与此同时,硬件钱包厂商Keystone报告其官网遭遇未授权访问,导致部分用户信息外泄,但私钥与助记词未受影响。此事件加剧了公众对钓鱼攻击风险的担忧。
在巴西,交易所Mercado Bitcoin因发现内部系统存在异常活动而临时冻结提款服务。对此,Solflare表示其现行安全限制适用于自身运营环境,以实现更高标准的控制能力。
第三方验证器事件致质押收益中断
10月27日,与Solflare关联的第三方验证器遭遇安全事件,相关密钥受到未经授权的操作影响,导致该节点在调查期间暂停生成质押奖励。
Solflare向用户明确保证,所有委托的SOL资产仍由用户私钥独立掌控,未发生资金被提取的情况。公司解释称,即便运营商持有验证器密钥,也无法直接动用用户账户中的代币,所有权始终归属于账户持有者。
据区块链分析平台Unchain显示,截至10月28日,约156万枚SOL被委托至受影响的验证器。该节点已停止投票和奖励发放,直接影响委托人的预期收益。
Bitquery追踪发现,有多个Solana验证器(含Solflare关联节点)的密钥曾出现异常转账行为,攻击者共转移约13.5万美元资产。平台澄清,验证器自有资产与用户委托资产相互隔离,未发生混用。
Solflare迅速部署新验证器,并推动受影响用户迁移其委托的SOL。原定补偿截止日期为11月1日,现已延长至11月30日。
公司特别提醒,警惕在迁移过程中可能出现的仿冒消息或诈骗链接,强调所有操作应仅通过官方Solflare应用程序完成,用户不应响应未经请求的通信。
用户需更新应用以启动迁移流程。一旦资产在新验证器中激活,奖励将逐步恢复,但由于网络纪元机制,部分奖励可能存在延迟。对于在11月30日前完成迁移的用户,公司将覆盖10月26日至11月1日间的损失奖励。
由于验证器停机与迁移窗口期带来的不确定性,投资者在跟踪资产表现及参与治理时面临挑战。CryptoAppsys等工具提供实时资讯推送与特定代币价格警报,协助用户及时响应关键时间节点,避免错失重要机会。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
