币圈界报道:

Solflare强化安全管控:暂停新功能以应对行业性网络威胁

针对近期加密领域频发的重大安全事件,基于Solana网络的钱包平台Solflare启动了全面的安全升级措施。公司已显著收紧对核心基础设施与代码库的访问权限,所有代码修改均需经过多层审批流程,同时全面中止所有新功能的研发工作。

实施严格内控机制,优先保障系统稳定性

11月2日,联合创始人Vidor将当前状态定义为进入“防御模式”,强调在动荡环境中,系统稳健性应超越开发效率。目前,关键组件的访问权限已被冻结,任何更新操作必须通过多重验证才能执行。

Vidor指出:“在本月经历行业剧烈震荡后,我们已关闭对基础设施和代码的直接访问,每一项变更都需多轮审核,且不再推进任何新增功能。虽然进度明显放缓,但这种谨慎让我感到安心。”

尽管承认此举将延缓产品迭代节奏,但他重申,提升系统防护能力是当前最紧迫的任务。他强调,保护用户资产与维护平台信任是此次调整的根本出发点。

行业级攻击潮触发紧急响应机制

Solflare的应对举措源于一系列影响广泛的网络安全事故。10月29日,币安披露一起涉及约63亿美元资产的异常事件,初步调查显示攻击者可能通过入侵工程师设备获取了高权限账户,进而接触到了提款审批系统。

与此同时,硬件钱包厂商Keystone报告其官网遭遇未授权访问,导致部分用户数据外泄,但私钥与助记词未受影响。该事件加剧了公众对钓鱼攻击风险的担忧。

巴西本地交易所Mercado Bitcoin因发现内部系统存在异常活动而临时关闭提现服务。对此,Solflare表示,其现行安全限制适用于自身运营环境,以确保最高级别的控制力。

第三方验证器漏洞致质押收益中断

10月27日,与Solflare关联的第三方验证器遭遇安全事件,其管理密钥被非法访问,导致该节点在调查期间停止生成质押奖励。

Solflare向用户保证,所有委托的SOL资产仍由用户私钥掌控,未发生资金被挪用的情况。公司解释称,持有验证器密钥并不等于拥有用户账户的控制权,资金提取始终依赖于用户自身的签名授权。

据区块链分析平台Unchained统计,截至10月28日,约156万枚SOL被委托至受影响的验证器。该节点已暂停投票与奖励分发,直接影响了委托人的预期回报。

Bitquery追踪发现,多个Solana验证器(含Solflare关联节点)的密钥曾出现未经授权的转账行为,累计有约13.5万美元资产被转移。不过,平台澄清,运营商自有资产与用户委托资产相互隔离,未受波及。

Solflare迅速部署新验证器,并推动受影响用户完成资产迁移。原定补偿截止日期为11月1日,现已延长至11月30日。

公司提醒用户警惕迁移过程中的仿冒信息,明确表示官方通知仅通过其应用程序推送,不会主动发送链接或短信。用户须更新应用以启动迁移流程。

一旦资产在新验证器上激活,质押奖励将逐步恢复。尽管受网络纪元周期影响,部分奖励发放可能存在延迟,但凡在11月30日前完成迁移的用户,将获得10月26日至11月1日期间损失奖励的全额补偿。

由于验证器状态突变及奖励机制调整,投资者在追踪持仓表现和参与治理时面临挑战。CryptoAppsys等工具通过提供实时事件推送与特定代币价格预警,帮助用户及时掌握迁移窗口与关键节点变动,避免错失权益机会。