摘要:在接连遭遇多起高影响力网络攻击后,Solflare宣布全面强化内部安全机制,暂停所有新功能开发,并对代码变更实施多重审批。此举旨在应对币安、Keystone及Mercado Bitcoin等机构的安全事故冲击,同时处理自身验证器密钥泄露引发的质押中断问题。

币圈界报道:
加密钱包Solflare启动安全升级,全面冻结新功能上线
面对近期加密领域频发的重大安全漏洞,基于Solana生态的钱包平台Solflare已实施深度安全重构。公司对核心基础设施与源代码库的访问权限进行了严格管控,所有代码更新必须通过多层审核流程方可执行,且已全面叫停新功能的研发工作。
进入防御模式:以审慎取代快速迭代
11月2日,联合创始人Vidor将当前策略定位为“进入掩体状态”,明确指出在动荡环境中,系统稳健性优先于开发效率。目前,关键组件的修改权限仅限于少数授权人员,任何变动均需经过多重确认机制。
Vidor强调:“在本月行业经历剧烈波动后,我们已关闭基础设施访问通道,每一项变更都需多重审批,且不再推进新功能。虽然进度受阻,但这种谨慎让我感到安心。”
尽管承认此举将显著延缓产品迭代节奏,但他重申,保护用户资产与维护系统完整性是当前最高优先级。这一决策背后的核心逻辑在于防止潜在攻击者利用开发流程中的薄弱环节进行渗透。
行业连环袭击推动紧急响应机制
Solflare此次调整直接源于一系列影响深远的外部事件。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示攻击者可能通过入侵工程师终端设备获取了系统权限,进而接触到提款审批模块。
与此同时,硬件钱包厂商Keystone报告其官网遭遇未授权操作,导致部分用户数据外泄,但未波及私钥或助记词存储。此事件加剧了公众对钓鱼攻击和供应链风险的担忧。
在巴西,交易所Mercado Bitcoin因检测到内部系统异常活动而临时冻结提款服务。对此,Solflare表示其现行管控措施专用于自身运营环境,意在建立更严密的内部控制体系。
第三方验证器漏洞致质押收益中断
10月27日,与Solflare关联的第三方验证器运营商通报发生一次安全事件,涉及其控制的密钥被非法访问。该事件导致相关验证器在调查期间停止投票与奖励发放。
Solflare向用户保证,所有委托的SOL仍由用户私钥掌控,账户资金未遭侵入,且验证器管理方无法擅自提取客户资产。所有权始终归属于用户本人。
据区块链分析平台Unchain数据显示,截至10月28日,约156万枚SOL被委托至受影响的验证器。该节点已暂停运行,直接影响委托人预期收益。
Bitquery追踪发现,多个Solana验证器(含Solflare所辖)存在未经授权的资金转移行为,累计损失约13.5万美元。不过,平台澄清,运营商自有资产与用户委托资产分属不同账户,互不混淆。
Solflare迅速部署新验证器,并发起迁移引导计划。原定补偿奖励补发截止日为11月1日,现已延长至11月30日。
公司特别提醒,迁移过程中可能存在仿冒链接或钓鱼信息,强烈建议用户仅通过官方应用完成操作,避免接收任何主动推送的消息或外部链接。
用户需更新至最新版本的Solflare客户端以启动迁移流程。一旦资产在新验证器中激活,奖励机制将逐步恢复。由于网络纪元周期的影响,部分奖励发放可能存在延迟。对于在11月30日前完成迁移的用户,公司将全额覆盖从10月26日至11月1日期间的质押收益损失。
鉴于验证器状态突变与奖励规则调整,投资者在追踪持仓表现和参与激励机制时面临挑战。CryptoAppsys等工具提供实时资讯推送与针对SOL等主流代币的价格预警功能,助力用户及时响应迁移窗口与系统变动。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
