2026年10月28日,Solflare在其官方X账号发布通告,指出其SOL质押功能所依赖的验证节点存在安全风险。该问题源于外部服务商持有的密钥管理环节,但项目方强调用户资金未被触碰。
根据官方说明,尽管第三方服务商报告了内部安全漏洞,但该漏洞并未影响到用户的实际资产。由于Solana协议设计机制,任何验证者均无法擅自转移委托质押额度,控制权始终归属于用户自身账户。
目前所有质押收益处于暂停状态,尚未产生。团队正推进将质押额迁移至新的验证节点,相关操作将在应用程序更新后通过引导路径完成。用户无需主动干预,当前质押余额仍保留在原账户中。
为应对此次事件带来的不便,项目方正在制定面向所有受影响用户的补偿方案,具体金额及发放时间表尚未公布。一旦更新上线,将第一时间通过官方渠道通知用户。
值得注意的是,此次迁移仅在应用内完成,团队明确表示不会通过私信或非官方链接联系用户。这一提醒尤为重要,因为类似安全事件常成为诈骗分子的攻击目标。
质押机制本身具备较强的安全隔离能力,使得运营商无法访问委托资产,这为项目方的声明提供了技术支撑。然而,事件细节仍不完整——第三方问题的具体性质、预计恢复时间以及补偿安排仍未公开,引发部分社区成员对信息透明度的关注。
本次事件根源在于外部服务商的密钥管理缺陷,而非平台自身系统漏洞。用户资产安全未受威胁,但奖励暂停将持续至新节点激活。建议持有者密切关注官方公告,避免点击不明链接,以防范钓鱼风险。