币圈界报道:

Solflare强化内部风控:暂停新增功能并启用多重审批流程

面对近期加密行业频发的安全冲击,基于Solana的数字钱包Solflare正式升级其内部安全管理策略。具体包括对基础设施访问权限的严格限制,以及对所有代码变更操作的临时冻结,以防范潜在攻击风险。

启动“地堡模式”:所有变更须经多层授权方可执行

联合创始人Vidor透露,受过去一个月内行业动荡影响,团队已全面转入高度戒备状态。在此状态下,任何涉及系统架构或核心代码的修改均需通过多级审核流程才能生效,且新功能研发已被暂时搁置。

他明确表示:“当前阶段,我们已完全关闭对底层系统的直接访问,所有调整必须经过多重确认。尽管这将显著降低开发效率,但我认为这是必要的代价。”

行业安全警报持续升级:多起重大事件暴露系统脆弱性

此次安全强化举措源于近期一系列高影响力安全事故。10月底,Binance遭遇严重漏洞,约63亿美元资产面临威胁。初步调查指向一名工程师的个人设备成为突破口,攻击者借此获取了用于授权提款的内部权限。

与此同时,硬件钱包厂商Keystone的用户数据泄露事件也引发连锁反应,虽私钥与助记词未被窃取,但暴露的个人信息助长了钓鱼诈骗活动。值得注意的是,Solflare此次措施聚焦于自身运营体系,而此前出现的质押服务中断问题则源自第三方服务商的技术故障。

验证器密钥事件复盘:用户资产始终由本人掌控

10月27日,Solflare披露其合作的第三方质押服务商报告了一起关联该钱包所持验证器密钥的安全异常。相关验证器在排查期间暂停生成质押收益。

官方强调,用户的SOL代币仍由其个人私钥持有和控制,未发生任何形式的资金转移。“您的资产始终安全,”声明中指出,“运营商无权动用客户委托的质押余额。”

据链上数据显示,截至10月28日,约156万枚SOL被委托至涉事验证器。尽管有外部攻击者从多个Solana验证器(含部分关联节点)转移价值约13.5万美元的资产,但这些资金属于验证器自身持有的运营资金,而非用户质押账户中的资金。

迁移窗口延至11月30日,错过奖励将获补发

为保障用户权益,Solflare已设立替代验证器,并启动用户迁移计划。原定于11月1日截止的奖励补偿申请期限现已延长至11月30日。

公司承诺,凡在新截止日前完成迁移的用户,将获得从10月26日至11月1日期间错过的质押收益补偿。用户可通过更新官方应用,按指引完成转移流程。一旦委托的SOL在新验证器上激活,收益将恢复正常发放。由于Solana网络采用周期性处理机制,部分转移可能需等待数个周期才能开始产生收益。

严防诈骗:仅通过官方渠道进行验证器迁移

Solflare特别提醒用户警惕虚假信息传播。公司重申,所有迁移操作必须通过官方应用程序完成,绝不通过私信、邮件或非官方链接发起沟通。

“我们绝不会主动联系您,也不会发送任何外部链接。”官方警告道。在当前安全形势严峻的背景下,平台呼吁用户务必使用正规渠道完成迁移,确保持续享有质押收益并避免财产损失。