近期加密行业接连遭遇多起安全攻击,促使钱包服务商Solflare对其系统安全机制进行全面升级。公司已对基础设施和代码访问权限实施严格限制,所有变更须经多重审批,开发团队进入“地堡模式”,暂停一切新功能上线。
此次调整源于10月27日发生的一起第三方质押服务提供商安全漏洞,该事件波及与Solflare关联的Solana验证者密钥,导致部分用户在调查期间无法获得质押奖励。尽管用户资产未受影响,但链上数据显示,约156万枚SOL委托于受影响的验证者账户中,其投票功能已暂停。
据链上分析平台Bitquery调查,攻击者曾尝试转移多个验证者账户中的资金,涉及金额约13.5万美元。不过,相关数据明确区分了运营商自有资产与客户质押资金,确认用户资产未被挪用。
为保障用户权益,Solflare已设立新的替代验证者,并启动委托迁移流程。原定11月1日为申请奖励补偿的截止日,现已延长至11月30日。公司强调,只有通过官方应用完成迁移的用户才可享受补偿,且仅限于10月26日至11月1日期间错失的质押收益。
“迁移必须通过Solflare应用程序进行,我们不会通过私信或外部链接发送指令。”公司警告称,当前存在利用迁移过程传播虚假信息的风险,提醒用户警惕钓鱼行为。
由于Solana网络以纪元(epochs)为单位处理质押激活,部分转移可能需数天时间才能生效。用户应确保在截止日前完成操作,以保障奖励恢复。
此事件紧随Binance约63亿美元资产受威胁、Keystone网站遭入侵以及巴西交易所Mercado Bitcoin暂停提款等多起安全事件之后。这些事件反映出加密生态在快速扩张过程中面临日益严峻的安全挑战,也推动主流钱包和平台加强内部治理与审计机制。