EN ▼
Favorites
My Favorites
View All
Market Cap Price 24h%

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

Solflare加强安全措施,在币安遭黑客攻击和验证者泄露后暂停代码更改

2026-11-03 21:48:46
Bookmark

Solflare 强化内部安全协议,暂停新功能开发以应对行业黑客攻击

基于 Solana 网络的加密货币钱包 Solflare 近日加强了其内部安全协议。在加密行业近期发生多起高知名度黑客攻击事件后,该公司显著限制了对基础设施和代码库的访问权限。Solflare 宣布,现在对每一行代码的更改都需要多重审批,并暂停了所有新功能的开发。

更严格的内部控制措施

11 月 2 日,Solflare 联合创始人 Vidor 将此次应对措施描述为进入“掩体模式”,强调在开发过程中谨慎优先于速度。目前,核心基础设施和代码的访问权限已被全面锁定,任何更新都必须经过多重审批系统。

Vidor 表示:“经历了这个月行业的动荡之后,我们对基础设施和代码的访问已关闭,每一项变更都需要多重审批,且不再引入任何新功能。这确实拖慢了我们的进度,但我对此感到安心。”

Vidor 承认这些措施会减缓公司的开发速度,但他强调,增强安全性是当前的首要任务。他指出,保障用户安全和资产保护是推动这一系列步骤的核心动力。

行业攻击引发紧急应对措施

Solflare 的安全整改是在一系列影响主要参与者的攻击事件之后进行的。10 月 29 日,币安(Binance)确认了一起涉及约 63 亿美元加密资产的事故,据信攻击者通过可能入侵工程师笔记本电脑的方式获取了访问权限。虽然币安表示调查仍在进行中,但初步发现表明,攻击者可能接触到了负责批准提款的系统。

此外,硬件钱包制造商 Keystone 报告其网站出现未经授权的活动,导致买家信息泄露,但并未影响私钥或助记词。此后,公众对潜在的网络钓鱼攻击表示担忧。

在巴西,交易所 Mercado Bitcoin 因检测到内部系统中的未经授权活动而暂停了提款服务。Solflare 表示,其当前的安全限制直接适用于其自身运营环境,以确保更严格的控制。

验证器安全事件导致质押奖励暂停

10 月 27 日,Solflare 面临直接挑战,其第三方质押提供商报告了一起安全事件,影响了与 Solflare 的 Solana 验证器关联的密钥。结果,该验证器在调查期间停止了产生质押奖励。

Solflare 向用户保证,所有委托的 SOL 仍保留在各自的质押账户中,受用户私钥保护,没有任何用户资金被访问。钱包方面解释称,持有验证器密钥并不意味着运营商可以从客户质押账户中提取 SOL,控制权始终掌握在账户所有者手中。

区块链分析平台 Unchained 指出,截至 10 月 28 日,约有 156 万枚 SOL 被委托给受影响的验证器。该验证器已停止投票和奖励分配,影响了委托人的预期收益。

Bitquery 的进一步分析追踪到涉及多个 Solana 验证器(包括 Solflare 的)密钥的未经授权转账。据报道,攻击者从五个验证器转移了约 13.5 万美元的资产。Bitquery 澄清,验证器运营商的资产与用户委托的资产是分开的。

Solflare 迅速建立了新的验证器,并开始敦促受影响的用户迁移其委托的 SOL。最初,补偿遗漏质押奖励的截止日期为 11 月 1 日,现已延长至 11 月 30 日。

公司警告存在利用迁移过程进行的潜在诈骗,建议所有官方步骤均在 Solflare 应用程序内进行,用户永远不会收到未经请求的消息或链接。

用户被指示更新其 Solflare 应用程序以开始迁移。一旦转移的 SOL 在新验证器上激活,奖励将恢复,尽管网络的纪元(epoch)系统可能会延迟部分转移的奖励发放。Solflare 承诺,对于在 11 月 30 日前完成迁移的用户,将覆盖从 10 月 26 日至 11 月 1 日的损失奖励。

由于验证器活动和质押奖励突然发生变化,投资者可能在跟踪其 Solana 头寸并确保积极参与方面遇到困难。CryptoAppsys 通过提供实时新闻更新和针对特定币种(如 SOL)的智能价格警报,支持用户快速应对验证器停机或迁移截止日期等事件,从而不错过关键机会。

Disclaimer:

All content published on this website, including hyperlinks, related applications, forums, blogs, and other media accounts, originates from third-party platforms and their users. CoinMarketInsight makes no representations or warranties of any kind regarding the website or its content. All blockchain-related data and materials are provided for informational and research purposes only and do not constitute financial, legal, or investment advice. Users and third parties are solely responsible for the content they publish. CoinMarketInsight shall not be liable for any losses arising from the use of this website. You should exercise caution and conduct your own independent research, review, analysis, and verification before making any decisions.

Read Full Article
More News
TOP

TOP