币圈界报道：

Solflare因行业安全危机升级防护体系，全面冻结新功能上线

面对近期加密领域频发的重大安全漏洞，基于Solana网络的钱包服务Solflare已启动深度安全加固计划。公司决定对核心基础设施与代码库实行访问权限严格管控，所有代码更新必须通过多层审核流程，同时无限期搁置所有新功能的研发工作。

关键系统进入“防御优先”状态，开发节奏大幅放缓

11月2日，联合创始人Vidor将当前策略定义为进入“防御性运营阶段”，强调在动荡环境中，系统稳定性远高于功能迭代速度。目前，核心组件的修改权限已被集中管理，任何变动均需经过跨团队协同审批，确保每一步操作可追溯、可审计。

Vidor指出：“在本月行业剧烈震荡之后，我们已关闭非必要访问通道，每一项变更都必须经由多重确认。虽然这导致研发进度明显延缓，但保障用户资产安全是不可妥协的底线。”

尽管面临效率下降的压力，他仍表示，这一系列举措是出于对用户信任的维护，尤其在外部威胁持续升级的背景下，主动防御已成为首要任务。

多起重大安全事故推动紧急响应机制启动

Solflare的安全调整直接源于一系列影响深远的攻击事件。10月29日，币安披露一起涉及约63亿美元资产的严重事故，初步调查显示，攻击者可能通过入侵工程师个人设备获取了敏感系统权限，进而接触到了资金提前提批流程。

与此同时，硬件钱包品牌Keystone报告其官网遭遇未授权访问，导致部分用户数据外泄，但未波及私钥或助记词存储。此事件加剧了公众对钓鱼攻击和供应链风险的担忧。

巴西本地交易所Mercado Bitcoin也因检测到内部异常活动而临时冻结提款功能。对此，Solflare明确表示，其现行安全限制适用于自身运营环境，以实现最高级别的控制闭环。

第三方验证器遭侵扰，质押收益中断引连锁反应

10月27日，与Solflare关联的第三方验证器发生安全事件，导致用于运行节点的密钥被非法访问。该事件造成验证器在调查期间停止参与网络投票并暂停发放质押奖励。

Solflare向用户保证，所有委托至该验证器的SOL资产仍由用户私钥完全掌控，未出现资金被挪用的情况。公司解释称，持有验证器密钥并不等于拥有账户控制权，资金调拨始终需用户本人授权。

据区块链分析平台Unchained统计，截至10月28日，约有156万枚SOL被委托给受影响的节点。该验证器已停止出块与奖励分发，直接影响了委托人的预期回报。

Bitquery追踪发现，有多起涉及多个验证器（含Solflare）密钥的异常转账行为，其中五处节点共转移约13.5万美元资产。平台特别澄清，运营商自有资产与用户委托资产在账本层面严格分离，未发生混用。

为恢复服务，Solflare迅速部署新验证器，并启动用户迁移流程。原定于11月1日截止的补偿申请现已延长至11月30日。

公司发布警示，提醒用户警惕迁移过程中的诈骗风险，强调所有官方指引仅通过其应用程序推送，不会主动发送链接或消息。建议用户立即更新应用以开启迁移通道。

一旦委托资产在新节点上完成激活，质押奖励将逐步恢复。考虑到网络纪元周期的影响，部分奖励发放可能存在延迟。对于在11月30日前完成迁移的用户，公司将全额补偿从10月26日至11月1日期间的损失收益。

由于验证器状态突变及奖励机制调整，投资者在跟踪头寸变化和参与治理时面临挑战。CryptoAppsys等工具通过提供实时事件推送和针对SOL等资产的价格预警，帮助用户及时掌握迁移窗口与关键时间节点，避免错失重要机会。