币圈界报道：

Solflare加强安全管控：暂停功能迭代以抵御外部威胁

面对近期加密领域频发的重大安全事件，基于Solana网络的钱包平台Solflare启动了全面的安全升级计划。该公司对核心基础设施与代码库的访问权限进行了严格限制，所有代码变更均需通过多层审核流程，同时全面叫停新功能的开发工作。

执行“掩体模式”：以安全为先的开发策略调整

11月2日，联合创始人Vidor将当前状态定义为进入“掩体模式”，强调在动荡环境中，稳健性应优先于快速迭代。目前，关键系统与源码的访问已被冻结，任何更新必须经过多重确认方可执行。

Vidor表示：“在本月行业经历剧烈震荡后，我们已关闭基础设施和代码的直接访问通道，每一项变更都需多重审批，且不再引入新功能。尽管进度放缓，但这种谨慎让我感到安心。”

尽管承认此举将显著影响产品迭代节奏，他重申，保障用户资产安全是当前最核心的目标。安全防护的优先级已超越功能扩张，成为企业运营的核心原则。

外部攻击浪潮推动内部防御重构

Solflare此次安全升级源于一系列针对行业关键参与方的攻击事件。10月29日，币安披露一起价值约63亿美元的资产异常事件，初步调查显示攻击者可能通过入侵工程师设备获取了系统权限，进而接触到提款审批模块。

与此同时，硬件钱包厂商Keystone报告其官网遭遇未授权活动，导致部分买家数据外泄，但私钥与助记词未受影响。该事件加剧了公众对网络钓鱼风险的担忧。

巴西交易所Mercado Bitcoin因发现内部系统存在异常行为而临时关闭提款服务。对此，Solflare明确指出，其当前采取的控制措施仅适用于自身运营环境，旨在实现更严密的风险隔离。

第三方验证器漏洞致质押收益中断

10月27日，与Solflare关联的第三方验证器发生安全事件，涉及用于管理节点的密钥被非法访问。事件导致该验证器在调查期间停止生成质押奖励。

Solflare向用户保证，所有委托的SOL仍由用户私钥完全掌控，账户资金未遭侵入。公司解释称，持有验证器密钥并不等同于拥有用户资产的提取权，控制权始终归属于账户持有人。

据区块链分析平台Unchained统计，截至10月28日，约有156万枚SOL被委托至受影响的验证器。该节点已暂停投票与奖励发放，影响了委托人预期收益。

Bitquery追踪显示，多个Solana验证器（含Solflare关联节点）的密钥曾被用于未经授权的资金转移，累计金额达13.5万美元。但平台澄清，运营商自有资产与用户委托资产相互独立，未受波及。

Solflare迅速部署新验证器，并推动受影响用户迁移其委托资产。原定于11月1日截止的补偿申请现已延期至11月30日。

公司特别提醒，迁移过程可能存在诈骗诱导风险，强烈建议用户仅通过官方应用完成操作，切勿点击非主动请求的链接或消息。

用户需更新Solflare应用以启动迁移流程。一旦资产在新验证器上激活，质押奖励将逐步恢复，但受网络纪元周期影响，部分奖励发放可能存在延迟。对于在11月30日前完成迁移的用户，公司将补发从10月26日至11月1日间的损失奖励。

由于验证器状态突变及奖励规则调整，投资者在追踪资产表现和参与治理方面面临挑战。CryptoAppsys等工具通过提供实时资讯推送与特定代币价格预警，帮助用户及时响应迁移窗口与系统变动，避免错失关键操作时机。