币圈界报道:

Solflare强化安全架构:暂停新功能以应对持续威胁

在加密行业接连爆发多起重大安全事故后,基于Solana网络的钱包服务商Solflare启动了新一轮安全加固行动。公司已对核心基础设施与代码库访问权限进行严格限制,所有代码更新必须通过多层审核流程,同时全面叫停新功能研发工作。

进入深度防御模式,优先保障系统稳定性

11月2日,联合创始人Vidor将当前策略定义为“进入防御状态”,强调在动荡环境下,系统稳健性应超越开发效率。目前,关键组件的修改权限已被集中管控,任何变更均需经过跨团队联合审批,确保无一例外。

Vidor指出:“在本月经历的行业震荡之后,我们已关闭对底层代码的直接访问,每项调整都必须经过多重确认。虽然这显著拖慢了迭代节奏,但换来的是更高的可信度。”

尽管开发进度受阻,他重申,用户资产保护是当前最高优先级目标。企业决策的核心逻辑已从快速创新转向风险可控的可持续运营。

外部攻击潮推动内部紧急响应

Solflare此次调整源于一系列影响广泛的网络安全事件。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示攻击者可能通过入侵工程师终端设备获取了敏感系统权限,进而接触到提款审批模块。

与此同时,硬件钱包厂商Keystone报告其官网遭遇未授权访问,导致部分用户数据外泄,但私钥与助记词未受影响。公众对钓鱼攻击的担忧随之升温。

巴西主流交易所Mercado Bitcoin因检测到内部系统异常而临时冻结提币服务。对此,Solflare明确表示,其现行控制措施专用于自身运营环境,意在建立更严密的内部防线。

验证器密钥泄露致质押收益中断

10月27日,第三方质押服务商通报一起针对与Solflare关联验证器的密钥安全事件,导致该节点在调查期间停止产生质押奖励。

Solflare向用户保证,所有委托的SOL资产仍由用户私钥掌控,未发生资金被挪用情况。公司解释称,即使持有验证器密钥,也无法直接提取客户资产,控制权始终归属于账户持有人。

据区块链分析平台Unchained统计,截至10月28日,约156万枚SOL被委托至受影响节点。该验证器已暂停投票与收益分配,直接影响委托人预期回报。

Bitquery追踪发现,多个Solana验证器(含Solflare)的密钥曾出现未经授权的转账行为,共涉及约13.5万美元资产转移。该公司澄清,运营商自有资产与用户委托资产实行物理隔离,未发生混用。

Solflare迅速部署新验证器,并启动用户迁移计划。原定于11月1日截止的补偿申请期限已延长至11月30日。

公司特别提醒,迁移过程存在诈骗风险,警告用户切勿点击非官方渠道发送的消息或链接,所有操作须通过官方应用完成。

用户需更新应用程序以启动迁移流程。一旦资产在新节点激活,奖励将逐步恢复。由于网络纪元机制影响,部分收益发放可能延迟。对于在11月30日前完成迁移的用户,公司将全额补发10月26日至11月1日期间的损失奖励。

鉴于验证器状态突变与奖励规则调整,投资者在跟踪持仓表现和参与治理时面临挑战。CryptoAppsys等工具通过实时推送特定代币动态及智能价格预警,帮助用户及时响应关键时间节点,避免错失权益机会。