Solflare收紧安全管控：暂停新功能并实施多重审批

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

在加密行业接连遭遇重大安全事件的背景下，基于 Solana 的钱包平台 Solflare 近日宣布全面强化内部安全管控措施。此举包括限制对基础设施的访问权限、冻结代码变更以及暂停新功能开发，以应对日益严峻的网络威胁。

进入“地堡模式”：所有变更需多重审批

Solflare 联合创始人 Vidor 表示，受近期市场动荡影响，团队已启动“地堡模式”。在此状态下，任何针对系统架构或核心代码的修改均须经过多层级审核方可执行。同时，新功能的研发工作已被暂时搁置。

Vidor 在公开声明中指出：“经历了一个充满挑战的月份后，我们已完全关闭对基础设施和代码库的直接访问权限。所有更改必须获得多重批准，且不再引入新功能。”尽管这一调整将减缓产品迭代速度，但他表示：“这确实会拖慢进度，但我对此感到满意。”

行业安全危机频发：外部冲击推动内部变革

Solflare 此次强化安全策略的背景是近期多起高影响力安全事故。例如，10月底 Binance 公布一起涉及约63亿美元资产的安全漏洞。初步调查表明，攻击者可能通过一名工程师的笔记本电脑渗透内部系统，进而获取用于授权提款的关键权限。

此外，硬件钱包厂商 Keystone 的用户数据泄露事件也引发广泛关注。虽然私钥与助记词未受影响，但暴露的个人信息增加了钓鱼攻击的风险。值得注意的是，Solflare 此次调整聚焦于自身运营体系，而此前出现的质押中断问题则源于其第三方服务提供商的技术故障。

验证器密钥事件回顾：用户资产未受波及

10月27日，Solflare 公布其合作的第三方质押服务商报告了一起与关联验证器密钥相关的安全事件。该验证器在调查期间停止生成质押奖励。

官方明确表示，用户的 SOL 始终由其个人私钥控制，存放于自有账户中。“您的 SOL 是安全的，”公司反复强调，“没有任何用户资金被触碰。”持有验证器密钥并不意味着拥有转移客户委托资产的权限。

区块链分析数据显示，截至10月28日，约有156万枚 SOL 委托至受影响的验证器。尽管有部分攻击者从多个 Solana 验证器（含部分与 Solflare 相关）转移了价值约13.5万美元的资产，但这些资金属于验证器运营商自有持仓，而非用户委托资产。

迁移期限延长至11月30日，错过奖励将获补偿

事故发生后，Solflare 已部署替代验证器，并启动用户迁移流程。原定于11月1日截止的补偿申请时间现已延长至11月30日。

公司承诺，凡在截止日前完成迁移的用户，将获得从10月26日至11月1日期间错过的质押收益补偿。用户可通过更新 Solflare 应用程序，按照应用内指引完成迁移操作。一旦资金在新验证器上激活，质押收益即可恢复正常。由于 Solana 的质押机制依赖网络周期处理，部分迁移可能需要额外等待时间才能生效。

谨防诈骗：仅通过官方应用完成迁移

Solflare 特别提醒用户，当前存在大量伪装成官方通知的钓鱼信息。公司强调，所有迁移操作必须通过官方应用程序完成。“我们绝不会通过私信联系您或发送链接，”声明中明确指出。

在行业整体安全压力上升的背景下，Solflare 呼吁用户保持警惕，严格遵循官方渠道指引，确保资产安全与收益连续性。