关键洞察
Solana 新闻显示,Solflare 限制了代码访问权限并暂停了新功能的添加。系统变更现在需要多重批准,这可能会减缓开发进度。迁移截止日期为 11 月 30 日;符合条件的用户可以领取错过的奖励。
在 Solana 新闻中,Solflare 延长了用户将质押 SOL 转移到替代验证器的截止日期,给予用户直至 11 月 30 日的时间。该 Solana 钱包也在加密货币行业发生多起攻击和安全事件后收紧了内部安全措施。联合创始人 Vidor 表示,Solflare 的基础设施和代码访问受到限制,每项变更都需要多次批准,且团队已停止添加新系统。新的控制措施可能会减缓开发速度,但 Vidor 表示公司接受这一成本。
此外,Solflare 表示,对于完成迁移的客户,将补偿从 10 月 26 日至 11 月 1 日期间错过的质押奖励。
Solflare 限制基础设施和代码访问

这些限制旨在限制谁可以访问内部系统并批准软件变更。Solflare 现在要求在任何变更推进之前获得多次批准。在实施更严格的控制措施期间,它还暂停了新系统的添加。Vidor 在 11 月 1 日的声明中将这种变化描述为“地堡模式”。他承认这些控制措施会减缓开发速度,但表示团队接受了这种权衡。
这一决定是在加密公司面临一系列攻击的背景下做出的。Solflare 引用了行业内的近期事件。10 月 29 日,Binance 报告了一起涉及约 63 亿美元受影响加密货币资产的入侵事件。Binance 表示,一台可能被黑客入侵的工程师笔记本电脑可能是入口点。另一起 Keystone 事件暴露了客户记录;该公司表示私钥和助记词未受影响。这些攻击构成了更广泛的安全背景,而 Solflare 的验证器问题涉及外部提供商。
Solana 新闻:提供商中断导致质押奖励受阻
10 月 27 日,该钱包表示其提供商报告了一起安全事件,涉及与 Solflare 的 Solana 验证器相关的密钥。受影响的验证器在提供商调查期间停止了产生奖励。Solflare 表示,客户的委托 SOL 仍保留在他们的质押账户中,由他们的私钥控制。它补充说,没有客户资金被窃取。
10 月 29 日,Bitquery 进行的另一项调查追踪了与几个 Solana 验证器(包括 Solflare 的验证器)相关联的密钥中的未经授权转账。这家分析公司估计,攻击者从五个验证器转移了约 13.5 万美元。Unchained 另外报道称,10 月 28 日约有 156 万枚 SOL 被委托给 Solflare 受影响的验证器。该验证器已停止为委托人投票和生成奖励。
Solana 新闻指出两起影响不同的事件:外部提供商事件中断了验证器奖励,而客户保留了对他们委托账户的控制权。Solflare 表示,验证器密钥不能用于从这些账户转移 SOL。
Solflare 将其验证器迁移截止日期延长至 11 月 30 日
11 月 1 日是 Solflare 此前为寻求错过奖励支付的客户设定的截止日期。后来它将该日期延长至 11 月 30 日,给予受影响用户更多时间将他们的质押转移到新的 Solflare 验证器。该钱包表示,将为在指定日期内完成移动的客户补偿从 10 月 26 日至 11 月 1 日期间错过的奖励。只有完成应用内迁移的用户才有资格获得上述日期的错过奖励补偿。它已为用户提供应用内迁移流程。
Solana 钱包警告用户仅通过其官方应用程序完成此过程。它表示不会通过直接消息联系客户或发送迁移链接。客户被要求更新应用程序并按照其中的说明操作。在转移的 SOL 在新的替代验证器上激活后,奖励将恢复。Solana 网络通过周期处理验证器更改,因此激活和停用可能需要时间。Solana 新闻更新还警告用户注意虚假迁移链接,并在应用中遵循流程。