EN ▼
Favorites
My Favorites
View All
Market Cap Price 24h%

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

Solflare在遭受加密攻击后进入“避难所模式”,限制代码访问

2026-11-03 15:22:42
Bookmark

Solflare 收紧内部安全管控:暂停新功能并实施多重审批

基于 Solana 的加密货币钱包 Solflare 近日宣布,在加密行业经历了一系列重大攻击事件后,已全面收紧其内部安全控制措施。具体措施包括限制对基础设施的访问权限以及冻结软件变更。

进入“地堡模式”,所有变更需多重审批

Solflare 联合创始人 Vidor 表示,受近期加密市场安全事件的影响,团队已进入“地堡模式”。在此模式下,所有针对基础设施和代码的修改必须经过多重审批方可执行,同时新功能的开发也已暂时停止。

Vidor 在声明中指出:“经历了动荡的一个月后,我们对基础设施和代码的访问权限已完全关闭,任何更改都需要多重批准,不再引入任何新功能。”他承认这些限制措施会影响公司的开发进度,但强调:“这确实会拖慢我们的速度,但我对此感到满意。”

背景:行业安全危机频发

Solflare 此次加强安全措施的背景是近期加密行业接连发生的安全事故。例如,10 月底 Binance 发生的安全漏洞涉及约 63 亿美元的加密资产。初步调查显示,一名工程师的笔记本电脑可能是攻击者的入侵入口,导致攻击者可能获得了用于授权加密货币提款的内部基础设施权限。

此外,硬件钱包制造商 Keystone 的用户记录也遭到泄露,虽然私钥和助记词未受影响,但暴露的客户个人信息引发了额外的钓鱼诈骗担忧。Solflare 的此次调整主要针对其自身运营系统,而其近期的质押中断问题则源于外部服务提供商。

Solflare 验证器事件详解:用户资金安全

10 月 27 日,Solflare 披露其第三方质押提供商报告了一起涉及关联该钱包 Solana 验证器密钥的安全事件。受影响的验证器在调查期间停止了产生质押奖励。

Solflare 明确表示,用户的 SOL 仍保留在其个人质押账户中,由用户自己的私钥控制。“您的 SOL 是安全的,”官方强调,“没有任何用户资金被触碰。”持有验证器密钥并不赋予运营商从客户委托质押账户转移 SOL 的权限。

区块链监控数据显示,截至 10 月 28 日,约有 156 万枚 SOL 委托给受影响的验证器。尽管 Bitquery 指出另有攻击者从几个 Solana 验证器(包括 Solflare 相关)转移了价值约 13.5 万美元的资产,但这部分资产属于验证器运营商持有的资金,而非客户委托质押账户中的资金。

迁移截止日期延长至 11 月 30 日,缺失奖励将获补偿

事故发生后,Solflare 建立了替代验证器,并开始引导受影响用户转移其委托的 SOL。最初,公司设定的错过奖励补偿申请截止日为 11 月 1 日,但最新公告已将迁移截止日期延长至 11 月 30 日。

Solflare 承诺,对于在截止日期前完成迁移的用户,公司将补偿从 10 月 26 日至 11 月 1 日期间错过的质押奖励。用户可以通过更新 Solflare 应用程序并按照应用内的指引完成迁移流程。一旦转移的 SOL 在新验证器上激活,质押奖励即可恢复。需要注意的是,由于 Solana 的质押系统通过网络周期处理激活和解绑,部分转移可能需要额外时间才能开始产生奖励。

警惕诈骗:迁移仅通过官方应用进行

Solflare 警告用户,诈骗分子可能会利用验证器迁移的机会分发虚假指令。官方强调,迁移过程将 exclusively(仅)通过 Solflare 官方应用程序进行。“我们绝不会通过私信联系您或发送链接,”公司声明道。

在当前加密企业纷纷因安全漏洞采取紧急限制措施的大环境下,Solflare 呼吁用户务必通过官方应用完成验证器迁移,以确保持续获得质押收益。

Disclaimer:

All content published on this website, including hyperlinks, related applications, forums, blogs, and other media accounts, originates from third-party platforms and their users. CoinMarketInsight makes no representations or warranties of any kind regarding the website or its content. All blockchain-related data and materials are provided for informational and research purposes only and do not constitute financial, legal, or investment advice. Users and third parties are solely responsible for the content they publish. CoinMarketInsight shall not be liable for any losses arising from the use of this website. You should exercise caution and conduct your own independent research, review, analysis, and verification before making any decisions.

Read Full Article
More News
TOP

TOP