Solflare强化安全协议暂停新功能开发应对多起黑客事件

基于 Solana 网络的加密货币钱包 Solflare 近期加强了内部安全机制。在近期加密行业接连发生多起知名攻击事件后，该公司对基础设施与代码库的访问权限进行了严格限制，目前所有代码变更均需通过多重审批流程，同时全面暂停新功能开发。

进入“掩体模式”：安全优先于速度

11月2日，Solflare联合创始人Vidor将当前状态描述为“掩体模式”，强调在开发节奏上必须以谨慎为先。核心系统与源码的访问已被冻结，任何更新都须经过多层级审核。

Vidor表示：“在经历本月行业动荡后，我们已关闭基础设施和代码的直接访问，每一项变更都需多重确认。新功能不再推进，这虽影响进度，但让我更安心。”

尽管此举会减缓产品迭代速度，但他明确指出，保障用户资产安全是当前最核心目标。这一系列举措旨在构建更坚固的防护体系，防止类似事件再次发生。

行业危机触发紧急响应

Solflare的安全升级背景源于一系列重大安全事件。10月29日，币安披露一起涉及约63亿美元资产的事故，初步调查显示，攻击者可能通过入侵工程师设备获取了提款审批系统的访问权限。尽管调查仍在进行，但已引发市场对中心化机构安全性的广泛担忧。

与此同时，硬件钱包厂商Keystone报告其官网出现未经授权活动，导致部分用户信息外泄，但私钥与助记词未受影响。该事件进一步加剧公众对网络钓鱼攻击的警惕。

在巴西，交易所Mercado Bitcoin因发现内部系统异常而临时停止提款服务。对此，Solflare回应称，其采取的控制措施专门针对自身运营环境，确保对关键资产的绝对掌控。

验证器密钥事件致质押奖励中断

10月27日，Solflare的第三方质押服务商报告了一起安全事件，影响了与其关联的Solana验证器密钥。事件发生后，该验证器暂停了投票与奖励发放功能。

公司向用户保证，所有委托的SOL仍由用户私钥完全控制，账户资金未被访问或挪用。尽管验证器运营商持有密钥，但并不具备从用户账户中提取资产的能力，所有权始终归属于用户本人。

根据区块链分析平台Unchain的数据，截至10月28日，约有156万枚SOL被委托至受影响的验证器。该验证器已停止参与网络共识，直接影响委托人收益预期。

Bitquery追踪显示，多个Solana验证器（含Solflare相关）存在异常转账记录，攻击者从五个验证器转移了约13.5万美元资产。不过，平台澄清，验证器自有资产与用户委托资产相互独立，未造成客户损失。

Solflare迅速部署新验证器，并推动用户完成资产迁移。原定于11月1日截止的补偿申请期限已延长至11月30日。

公司特别警告，迁移过程中可能存在仿冒通知或钓鱼链接，建议用户仅通过官方应用操作，切勿点击不明消息或外部链接。

用户需更新Solflare应用程序以启动迁移流程。一旦委托的SOL在新验证器上激活，奖励将逐步恢复。由于网络纪元机制，部分奖励发放可能延迟。对于在11月30日前完成迁移的用户，公司将覆盖10月26日至11月1日期间的质押收益损失。

此次事件给投资者带来追踪资产状态与参与治理的挑战。为此，CryptoAppsys等工具提供实时新闻推送与智能价格警报，帮助用户及时掌握验证器停机、迁移截止等关键节点，避免错失重要操作时机。