币圈界报道：

Solflare强化安全管控：暂停新功能开发以应对行业风险

针对近期加密领域频发的高调攻击事件，基于Solana网络的钱包服务Solflare启动了全面的安全升级措施。公司已对核心代码库与基础设施访问权限实施严格限制，所有变更必须通过多重审批流程，同时全面叫停新功能的开发工作。

实施更严密的内部审计机制

11月2日，联合创始人Vidor将当前状态描述为进入“防御性运营阶段”，强调在开发节奏中优先考虑系统稳健性而非速度。目前，关键系统的访问权已被冻结，任何更新均需经过跨团队协同审查，确保无遗漏风险点。

Vidor表示：“面对本月行业动荡，我们已关闭基础设施的直接访问通道，每一项修改都需多层确认。虽然这显著延缓了产品迭代，但能有效降低潜在威胁带来的影响。”

尽管进度受阻，他重申，保护用户资产完整性和信任基础是此次调整的核心目标。公司正致力于构建更具弹性的安全架构，以抵御未来可能发生的类似攻击。

外部攻击潮推动紧急响应机制

Solflare的应对策略源于一系列影响广泛的网络安全事故。10月29日，币安披露一起涉及约63亿美元资产的重大事件，初步调查显示，攻击者可能通过入侵工程师终端设备获取了系统权限，进而接触到了提款审批模块。

与此同时，硬件钱包厂商Keystone报告其官网遭遇未授权活动，导致部分用户信息外泄，但未波及私钥或助记词等核心凭证。公众对此类网络钓鱼手段的担忧持续升温。

巴西本地交易所Mercado Bitcoin因检测到内部异常操作而临时冻结提币功能。对此，Solflare明确指出，其当前采取的控制措施专用于自身运营环境，旨在实现更高标准的风险隔离。

10月27日，第三方质押服务商通报一起安全事件，影响了与Solflare关联的Solana验证器密钥。事件发生后，该验证器立即停止投票和奖励分发，进入调查状态。

Solflare向用户保证，所有委托的SOL资产仍由用户私钥完全掌控，未出现资金被非法提取的情况。公司解释称，即便运营商持有验证器密钥，也无法擅自动用客户账户中的代币，控制权始终归属于账户持有人。

据区块链分析平台Unchained统计，截至10月28日，约156万枚SOL被委托至受影响的验证器。该节点已暂停参与共识，导致相关用户无法获得预期收益。

Bitquery追踪发现，有多个Solana验证器（含Solflare关联节点）的密钥曾被用于未经授权的资金转移，累计金额约为13.5万美元。不过，平台澄清，运营商自有资产与用户委托资产在账本上独立分离，未发生混用。

为此，Solflare迅速部署新验证器，并发起用户迁移引导。原定于11月1日截止的补偿申请现已延长至11月30日。

公司特别提醒，警惕在迁移过程中可能出现的仿冒消息与钓鱼链接，强调所有官方操作仅限于正规Solflare应用内完成，用户不会收到主动推送的外部链接。

用户须更新客户端以启动迁移流程。一旦资金在新验证器上激活，奖励机制将逐步恢复，但由于网络纪元周期的存在，部分转移的收益可能存在延迟发放。对于在11月30日前完成迁移的用户，公司将全额覆盖从10月26日至11月1日期间的缺失奖励。

由于验证器状态突变及奖励机制调整，投资者在管理SOL头寸时面临一定挑战。CryptoAppsys通过提供实时资讯推送与定制化价格预警服务，帮助用户及时掌握迁移窗口与收益变化，避免错过关键操作时机。