Solflare收紧安全管控：暂停新功能并推行多重审批机制

在加密行业接连遭遇重大安全事件的背景下，基于Solana的加密钱包Solflare近日宣布全面加强内部安全管控。公司已限制对核心基础设施的访问权限，并冻结所有软件变更，以防范潜在攻击风险。

进入“地堡模式”：所有修改需多重审批

Solflare联合创始人Vidor表示，受近期市场动荡影响，团队已启动最高级别安全响应机制。在此期间，任何代码或系统配置的调整均须通过多层级审批流程才能执行，同时新功能的开发也已全面暂停。

Vidor在声明中强调：“经过一个月的冲击后，我们已彻底关闭对基础设施和代码的直接访问。所有变更必须经过多重确认，不再引入新功能。”他坦言此举将延缓开发节奏，但认为“牺牲速度换取安全是值得的”。

行业安全危机频发：外部威胁持续加剧

Solflare此次强化措施的背景，是近期内多个主流机构接连曝出安全漏洞。10月底，Binance遭遇严重安全事件，初步调查显示，一名工程师的笔记本电脑可能成为攻击入口，导致攻击者获取了用于授权提款的内部权限，涉及资产规模约63亿美元。

此外，硬件钱包厂商Keystone亦发生用户数据泄露，虽私钥与助记词未被窃取，但暴露的个人信息引发大规模钓鱼诈骗风险。值得注意的是，Solflare此次调整聚焦于自身运营系统，而此前出现的质押服务中断问题，则源于第三方服务提供商的技术故障。

验证器密钥事件回顾：用户资产未受波及

10月27日，Solflare披露其合作的第三方质押服务商报告一起关联其验证器密钥的安全异常。该验证器在调查期间停止生成质押奖励。

官方明确指出，用户的SOL资产仍由个人私钥掌控，未被挪用或访问。“您的SOL始终安全，没有任何资金被转移。”公司强调，持有验证器密钥并不等于拥有客户账户的控制权。

区块链分析显示，截至10月28日，约有156万枚SOL委托至受影响的验证器。尽管部分攻击者从多个Solana验证器（含关联节点）转移了价值约13.5万美元的资产，但这些资金属于运营商自有持仓，非用户委托资产。

迁移周期延长至11月30日，奖励补偿同步推进

事故发生后，Solflare已部署替代验证器，并启动用户迁移流程。原定于11月1日截止的奖励补偿申请期限，现已延长至11月30日。

公司承诺，凡在截止日前完成迁移的用户，将获得从10月26日至11月1日期间错过的质押收益补偿。用户可通过更新官方应用，按照内置指引完成转移操作。一旦资金在新验证器上激活，质押收益将恢复正常发放。由于Solana网络存在周期性处理机制，部分迁移可能需要额外时间方可生效。

警惕虚假迁移指令：仅限官方应用操作

Solflare特别提醒用户，当前存在利用事件进行诈骗的风险。官方重申，所有迁移流程必须通过Solflare官方应用程序完成。“我们绝不会通过私信、邮件或社交平台发送链接或请求信息。”

在行业整体安全压力上升的背景下，公司呼吁用户保持警惕，仅通过正规渠道操作，确保资产安全与收益连续性。