币圈界报道：

Solflare强化安全架构，全面暂停新功能以抵御行业威胁

面对近期频发的高影响网络攻击，基于Solana生态的钱包平台Solflare启动了深度安全升级计划。为降低潜在风险，公司已对核心基础设施与源代码库实施访问冻结，所有代码修改必须通过多重授权流程方可执行，并正式叫停所有新功能的研发工作。

进入防御模式：开发优先级转向系统稳健性

11月2日，联合创始人Vidor将当前策略定义为“战略避险阶段”，强调在动荡环境中，系统稳定性远高于快速迭代。目前，关键系统的访问权限仅限于少数经过严格审核的团队成员，任何更新均需跨部门联合批准。

Vidor指出：“在本月行业接连遭遇冲击后，我们已关闭非必要访问通道，每一项变动都需多重确认。虽然进度受到制约，但这种审慎态度让我们更有信心保障用户资产安全。”

尽管此举导致开发节奏放缓，但他明确表示，保护用户资金和维护信任是当前最根本的目标。公司正将资源集中于漏洞排查、权限审计与应急响应体系的重构。

外部攻击浪潮倒逼内控升级

Solflare此次举措源于一系列震动整个行业的安全事件。10月29日，币安披露一起涉及约63亿美元资产的重大事故，初步调查显示，攻击者可能通过入侵工程师终端设备获取了敏感系统权限，进而接触到提款审批模块。

与此同时，硬件钱包厂商Keystone报告其官网遭遇未授权访问，导致部分用户数据外泄，但私钥与助记词未受影响。此事件引发公众对钓鱼攻击和供应链渗透的高度警惕。

巴西主要交易所Mercado Bitcoin也因检测到内部异常活动而临时关闭提币服务。对此，Solflare重申其安全限制措施专用于自身运营环境，旨在建立更严密的防护屏障。

验证器密钥泄露致质押收益中断

10月27日，与Solflare关联的第三方验证器报告发生安全事件，导致其控制的密钥被非法访问。作为应对，该验证器随即停止投票及奖励分发，进入调查状态。

Solflare向用户保证，所有委托的SOL仍由用户私钥完全掌控，未发生资金被盗或账户越权操作。公司解释称，持有验证器密钥并不等同于可提取用户资产，所有权始终归属于账户持有者。

据区块链分析平台Unchained统计，截至10月28日，约156万枚SOL被委托至受影响的验证器。该节点已暂停参与共识，影响了委托用户的预期收益。

Bitquery追踪发现，多个Solana验证器（含Solflare关联节点）存在未经授权的资金转移行为，累计损失约13.5万美元。公司澄清，运营商自有资产与用户委托资产在账本上严格分离，不存在交叉风险。

Solflare迅速部署新验证器，并发起用户迁移引导。原定于11月1日截止的补偿申请现已延长至11月30日，确保更多用户能获得缺失奖励的补发。

公司特别提醒，迁移过程存在伪造通知与恶意链接的风险，强烈建议用户仅通过官方应用完成操作，切勿点击不明来源信息。

用户需更新至最新版Solflare客户端以启动迁移流程。一旦资产在新验证器上激活，奖励将逐步恢复发放，但由于网络纪元周期特性，部分收益可能存在延迟。

Solflare承诺，凡在11月30日前完成迁移的用户，其从10月26日至11月1日期间错过的质押收益将予以全额覆盖。

由于验证器状态突变及奖励规则调整，投资者在跟踪头寸与参与质押时面临一定挑战。CryptoAppsys等工具通过实时推送事件动态与针对SOL等资产的价格预警，帮助用户及时响应迁移窗口与系统变更。