摘要:在近期多起高影响力黑客攻击事件冲击行业后,Solflare宣布全面收紧内部权限,暂停所有新功能开发,并强化代码变更审批机制。此举旨在应对币安、Keystone及Mercado Bitcoin等机构遭遇的网络威胁,同时处理自身验证器密钥泄露引发的质押奖励中断问题。

币圈界报道:
Solflare强化安全管控:暂停功能迭代以应对严峻网络威胁
面对加密领域持续升级的安全挑战,基于Solana生态的钱包平台Solflare启动了新一轮内部防御升级。公司已对核心基础设施与源代码库实施严格访问控制,所有代码修改均需通过多重审批流程,同时全面叫停新功能研发工作。
执行纵深防御策略,优先保障系统稳定性
11月2日,联合创始人Vidor将当前状态定义为“进入深度防护阶段”,强调在开发节奏上必须让位于安全性。目前,关键系统组件的访问权限已被冻结,任何更新操作均须经过多层级审核机制确认。
Vidor表示:“经历本月行业震荡后,我们已关闭对底层架构和代码库的直接访问,每项变更都需多重授权。尽管这导致进度放缓,但我对系统的稳健性感到更安心。”
他承认此举会延缓产品迭代周期,但明确指出,保护用户资产与提升系统韧性已成为现阶段最高优先级任务,是推动此次变革的根本动因。
行业级攻击频发倒逼主动防御升级
Solflare此次举措源于一系列影响深远的网络安全事件。10月29日,币安披露一起涉及约63亿美元数字资产的重大安全事故,初步调查显示攻击者可能通过入侵工程师终端设备获取了敏感系统权限,进而触及提款审批模块。
与此同时,硬件钱包厂商Keystone报告其官网遭遇未授权访问,导致部分用户信息外泄,虽未波及私钥或助记词,但仍引发公众对钓鱼攻击风险的广泛担忧。
在巴西,交易所Mercado Bitcoin因发现内部系统存在异常活动而临时关闭提币服务。Solflare表示,其现行安全限制措施专门针对自身运营环境设计,以实现更高标准的内部控制。
第三方验证器漏洞致质押收益中断
10月27日,与Solflare关联的第三方验证器运营商通报发生安全事件,影响到其持有的密钥管理机制。该事件导致相关验证器在调查期间停止生成质押奖励。
Solflare向用户保证,所有委托的SOL资产仍由用户私钥完全掌控,未发生资金被挪用情况。公司解释称,持有验证器密钥并不等于拥有客户账户的提取权,控制权始终归属于账户持有人。
据区块链分析平台Unchained统计,截至10月28日,约156万枚SOL被委托至受影响的验证器。该节点已暂停投票与奖励发放,直接影响委托人预期收益。
Bitquery追踪显示,有多个Solana验证器(含Solflare关联节点)出现未经授权的资金转移行为,累计涉及金额约13.5万美元。该公司澄清,验证器运营方资产与用户委托资产严格分离,无交叉风险。
Solflare迅速部署新验证器,并推动受影响用户迁移委托资产。原定于11月1日截止的补偿申请期限现已延长至11月30日。
公司特别警示,迁移过程中可能存在仿冒链接或诈骗行为,强烈建议用户仅通过官方Solflare应用完成操作,切勿点击非官方渠道发送的任何消息或链接。
用户需更新应用程序以启动迁移流程。一旦资产在新验证器中激活,质押奖励将逐步恢复,但由于网络纪元机制,部分奖励发放可能存在延迟。对于在11月30日前完成迁移的用户,Solflare承诺覆盖10月26日至11月1日期间损失的全部奖励。
由于验证器运行异常及奖励规则变动,投资者在追踪头寸表现和参与治理时面临额外挑战。CryptoAppsys等工具通过提供实时事件推送与特定代币价格预警,帮助用户及时响应迁移窗口与系统变动,避免错失关键权益机会。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
