Solflare 强化内部安全协议，暂停新功能开发以应对行业黑客攻击

基于 Solana 网络的加密货币钱包 Solflare 近日加强了其内部安全协议。在加密行业近期发生多起高知名度黑客攻击事件后，该公司显著限制了对基础设施和代码库的访问权限。Solflare 宣布，现在对每一行代码的更改都需要多重审批，并暂停了所有新功能的开发。

更严格的内部控制措施

11 月 2 日，Solflare 联合创始人 Vidor 将此次应对措施描述为进入“掩体模式”，强调在开发过程中谨慎优先于速度。目前，核心基础设施和代码的访问权限已被全面锁定，任何更新都必须经过多重审批系统。

Vidor 表示：“经历了这个月行业的动荡之后，我们对基础设施和代码的访问已关闭，每一项变更都需要多重审批，且不再引入任何新功能。这确实拖慢了我们的进度，但我对此感到安心。”

Vidor 承认这些措施会减缓公司的开发速度，但他强调，增强安全性是当前的首要任务。他指出，保障用户安全和资产保护是推动这一系列步骤的核心动力。

行业攻击引发紧急应对措施

Solflare 的安全整改是在一系列影响主要参与者的攻击事件之后进行的。10 月 29 日，币安（Binance）确认了一起涉及约 63 亿美元加密资产的事故，据信攻击者通过可能入侵工程师笔记本电脑的方式获取了访问权限。虽然币安表示调查仍在进行中，但初步发现表明，攻击者可能接触到了负责批准提款的系统。

此外，硬件钱包制造商 Keystone 报告其网站出现未经授权的活动，导致买家信息泄露，但并未影响私钥或助记词。此后，公众对潜在的网络钓鱼攻击表示担忧。

在巴西，交易所 Mercado Bitcoin 因检测到内部系统中的未经授权活动而暂停了提款服务。Solflare 表示，其当前的安全限制直接适用于其自身运营环境，以确保更严格的控制。

验证器安全事件导致质押奖励暂停

10 月 27 日，Solflare 面临直接挑战，其第三方质押提供商报告了一起安全事件，影响了与 Solflare 的 Solana 验证器关联的密钥。结果，该验证器在调查期间停止了产生质押奖励。

Solflare 向用户保证，所有委托的 SOL 仍保留在各自的质押账户中，受用户私钥保护，没有任何用户资金被访问。钱包方面解释称，持有验证器密钥并不意味着运营商可以从客户质押账户中提取 SOL，控制权始终掌握在账户所有者手中。

区块链分析平台 Unchained 指出，截至 10 月 28 日，约有 156 万枚 SOL 被委托给受影响的验证器。该验证器已停止投票和奖励分配，影响了委托人的预期收益。

Bitquery 的进一步分析追踪到涉及多个 Solana 验证器（包括 Solflare 的）密钥的未经授权转账。据报道，攻击者从五个验证器转移了约 13.5 万美元的资产。Bitquery 澄清，验证器运营商的资产与用户委托的资产是分开的。

Solflare 迅速建立了新的验证器，并开始敦促受影响的用户迁移其委托的 SOL。最初，补偿遗漏质押奖励的截止日期为 11 月 1 日，现已延长至 11 月 30 日。

公司警告存在利用迁移过程进行的潜在诈骗，建议所有官方步骤均在 Solflare 应用程序内进行，用户永远不会收到未经请求的消息或链接。

用户被指示更新其 Solflare 应用程序以开始迁移。一旦转移的 SOL 在新验证器上激活，奖励将恢复，尽管网络的纪元（epoch）系统可能会延迟部分转移的奖励发放。Solflare 承诺，对于在 11 月 30 日前完成迁移的用户，将覆盖从 10 月 26 日至 11 月 1 日的损失奖励。

由于验证器活动和质押奖励突然发生变化，投资者可能在跟踪其 Solana 头寸并确保积极参与方面遇到困难。CryptoAppsys 通过提供实时新闻更新和针对特定币种（如 SOL）的智能价格警报，支持用户快速应对验证器停机或迁移截止日期等事件，从而不错过关键机会。