随着加密行业接连爆发重大安全事件,Solflare宣布延长用户将质押的SOL转移至替代验证器的截止时间,新期限为11月30日。此举旨在为受影响用户提供更充分的时间完成迁移,同时确保资产安全。
在近期一系列外部攻击背景下,Solflare已对内部基础设施和代码访问权限进行严格限制。所有系统变更必须经过多重批准,且目前暂停新增功能开发。联合创始人Vidor将这一策略称为“地堡模式”,尽管可能影响开发效率,但团队认为这是保障长期安全的必要代价。
10月27日,Solflare披露其合作提供商遭遇安全事件,涉及与该钱包关联的Solana验证器密钥。相关验证器在调查期间停止生成奖励,但客户委托的SOL仍由其私钥控制,未发生资金被盗情况。
后续调查显示,有攻击者利用未经授权的密钥从多个验证器转移资产。据Bitquery分析,约13.5万美元的资产被转移,其中部分涉及Solflare关联的验证器。此外,10月28日约156万枚SOL被委托至受影响的验证器,导致投票和奖励生成中断。
值得注意的是,尽管奖励暂停,但账户所有权未受影响,验证器密钥无法用于直接提取资金,客户资产仍处于可控状态。
为弥补用户因迁移延迟造成的损失,Solflare宣布将为在11月30日前完成迁移的客户,补偿从10月26日至11月1日期间错过的质押奖励。
该补偿仅适用于通过官方应用完成迁移的用户。平台强调,不会通过私信或外部链接联系客户,所有操作应通过更新后的App内流程执行。
由于网络周期性处理验证器变更,新验证器激活需等待一段时间。用户需留意官方通知,避免点击钓鱼链接,谨防虚假迁移信息。
此次事件并非孤立案例。10月29日,Binance报告其工程师笔记本电脑可能遭入侵,导致约63亿美元资产面临风险。同期,Keystone也曝出客户数据泄露,虽私钥与助记词未受影响,但再次引发市场对托管安全性的担忧。
在整体环境趋紧的背景下,Solflare的安全升级被视为行业自我修复的重要信号。其强化控制、牺牲开发速度换取系统稳定的做法,或将影响其他钱包及服务提供商的安全策略调整。