币圈界报道:

Solflare强化安全管控:暂停新功能以应对系统性风险

面对近期加密领域频发的高危攻击事件,基于Solana网络的钱包平台Solflare启动了全面的安全升级措施。公司已对核心基础设施与代码库实施严格访问限制,所有代码变更均需经过多层级审核流程,同时全面叫停所有新功能的研发工作。

执行深度隔离策略,优先保障系统稳定性

11月2日,联合创始人Vidor将当前状态定义为“进入防御模式”,强调在开发节奏上必须让位于安全控制。目前,关键组件的修改权限已被冻结,任何更新都必须通过多重认证机制方可生效。

Vidor指出:“在经历本月行业动荡后,我们已关闭对底层架构的直接访问,每项变更都需多层确认。虽然这导致进度放缓,但确保用户资产不受威胁才是首要目标。”

尽管开发效率下降,但他坚称,提升防护能力是现阶段不可妥协的核心任务。其根本出发点在于构建更可靠的用户信任体系,防止潜在漏洞被恶意利用。

外部攻击潮推动内部安全重构

Solflare此次调整源于一系列影响广泛的网络安全事故。10月29日,币安披露一起价值约63亿美元的资产异常事件,初步调查显示,攻击者可能通过入侵工程师终端设备获取敏感系统权限,进而接触到提款审批模块。

与此同时,硬件钱包厂商Keystone报告其官网遭遇未授权操作,导致部分客户数据外泄,虽未波及私钥或助记词,但仍引发公众对钓鱼攻击的广泛担忧。

巴西主要交易所Mercado Bitcoin因发现内部系统存在异常活动而临时关闭提现功能。对此,Solflare明确表示,其现行安全策略专为自身运营环境设计,意在实现最高级别的自主控制。

验证器密钥泄露致质押收益中断

10月27日,与Solflare关联的第三方验证器遭遇安全事件,相关密钥受到未经授权的访问,导致该节点在调查期间停止生成质押奖励。

公司向用户保证,所有委托的SOL仍由用户私钥掌控,未发生资金调用或账户侵入。解释称,即便运营商持有验证器密钥,也无法提取用户资产,所有权始终归属于账户持有人。

据区块链分析平台Unchained统计,截至10月28日,约有156万枚SOL被委托至受影响的验证器。该节点已暂停投票行为和奖励发放,直接影响委托人预期回报。

Bitquery追踪发现,涉及多个验证器(含Solflare)的密钥曾出现异常转账记录,累计转移金额约为13.5万美元。官方澄清,验证器运营方资产与用户委托资产严格分离,不存在交叉风险。

Solflare迅速部署新验证器,并推动用户完成迁移。原定于11月1日截止的补偿申请期限现已延长至11月30日。

公司特别提醒,警惕迁移过程中可能出现的诈骗行为,强调所有操作应仅通过官方应用进行,绝不会主动发送未经请求的消息或链接。

用户需更新应用程序以启动迁移流程。一旦资产在新节点激活,奖励将逐步恢复,但受网络纪元周期影响,部分收益可能延迟到账。对于在11月30日前完成迁移的用户,公司将补发从10月26日至11月1日之间的损失奖励。

由于验证器服务中断及奖励机制变动,投资者在追踪持仓表现和参与治理时面临挑战。CryptoAppsys等工具通过提供实时动态与特定币种价格警报,帮助用户及时响应迁移窗口与关键时间节点,避免错失重要机会。