币圈界报道：

Solflare启动全面安全升级，暂停功能迭代以强化防护体系

面对近期加密领域频发的重大安全漏洞，基于Solana生态的钱包平台Solflare已对其内部治理机制进行深度重构。公司决定对核心系统与源代码库实行严格访问控制，所有代码更新必须通过多层审核流程，同时全面叫停新功能的开发工作。

执行“掩体模式”：严控变更权限以保障系统稳定

11月2日，联合创始人Vidor将当前状态定义为进入“防御优先”阶段，强调在动荡环境中，稳健性应超越开发效率。目前，关键基础设施的访问权限已被完全锁定，任何配置或代码修改均需经过跨团队联合批准方可生效。

Vidor指出：“在本月行业接连受创之后，我们已关闭所有非必要访问通道，每一项变更都必须经由多重确认。虽然这导致进度放缓，但确保用户资产不受威胁是唯一目标。”

尽管承认此举将影响产品迭代节奏，他重申，维护用户资金安全与系统完整性是现阶段不可妥协的核心原则。

外部攻击潮触发紧急响应机制

Solflare此次举措源于一系列波及主流机构的安全事件。10月29日，币安披露一起涉及约63亿美元资产的异常事件，初步调查显示攻击者可能通过渗透工程师终端设备获取敏感权限，进而触及提款审批系统。

与此同时，硬件钱包品牌Keystone报告其官网遭遇未授权操作，造成部分用户信息外泄，但私钥与助记词未受影响。该事件加剧了公众对钓鱼攻击的警惕。

在巴西，交易所Mercado Bitcoin因发现内部系统存在非法活动而临时冻结提币服务。对此，Solflare表示其现行限制措施专用于自身运营环境，以实现更严密的自主监管。

验证器密钥泄露致质押收益中断

10月27日，第三方质押服务商通报一宗安全事件，牵连到与Solflare关联的Solana验证器所持有的密钥。事件发生后，该验证器随即停止投票及奖励分发。

Solflare向用户保证，所有委托的SOL仍由个人私钥掌控，账户余额未被侵入，也未出现资金损失。公司解释称，即便运营商持有验证器密钥，也无法直接提取用户资产，控制权始终归属于账户持有人。

据区块链分析机构Unchain数据，截至10月28日，约156万枚SOL被托管于受影响的验证器中。该节点已暂停参与网络共识，导致委托人无法获得预期收益。

Bitquery追踪显示，有多个验证器（含Solflare关联节点）的密钥曾被用于未经授权的资金转移，累计金额达13.5万美元。不过，相关分析明确指出，运营商自有资产与用户委托资产相互隔离，风险未蔓延至普通用户。

Solflare迅速部署新验证器，并推动用户完成资产迁移。原定于11月1日截止的补偿申请现已延长至11月30日。

公司特别提醒，迁移期间存在伪造通知和恶意链接的风险，建议用户仅通过官方应用内路径操作，切勿点击来源不明的信息。

用户须更新至最新版Solflare客户端以启动迁移流程。一旦资金在新节点激活，质押奖励将逐步恢复，但受网络纪元周期影响，部分奖励发放可能存在延迟。对于在11月30日前完成迁移的用户，公司将全额补足10月26日至11月1日期间的损失奖励。

由于验证器状态突变及奖励调整，投资者在追踪持仓表现与参与激励机制方面面临挑战。CryptoAppsys等工具通过提供实时资讯推送与针对SOL等代币的智能价格预警，协助用户及时响应迁移窗口与系统变动，避免错失关键操作时机。