• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Solflare在遭受加密攻击后进入“避难所模式”,限制代码访问

2026-11-03 14:21:39
收藏

Solflare 收紧内部安全管控:暂停新功能并实施多重审批

基于 Solana 的加密货币钱包 Solflare 近日宣布,在加密行业经历了一系列重大攻击事件后,已全面收紧其内部安全控制措施。具体措施包括限制对基础设施的访问权限以及冻结软件变更。

进入“地堡模式”,所有变更需多重审批

Solflare 联合创始人 Vidor 表示,受近期加密市场安全事件的影响,团队已进入“地堡模式”。在此模式下,所有针对基础设施和代码的修改必须经过多重审批方可执行,同时新功能的开发也已暂时停止。

Vidor 在声明中指出:“经历了动荡的一个月后,我们对基础设施和代码的访问权限已完全关闭,任何更改都需要多重批准,不再引入任何新功能。”他承认这些限制措施会影响公司的开发进度,但强调:“这确实会拖慢我们的速度,但我对此感到满意。”

背景:行业安全危机频发

Solflare 此次加强安全措施的背景是近期加密行业接连发生的安全事故。例如,10 月底 Binance 发生的安全漏洞涉及约 63 亿美元的加密资产。初步调查显示,一名工程师的笔记本电脑可能是攻击者的入侵入口,导致攻击者可能获得了用于授权加密货币提款的内部基础设施权限。

此外,硬件钱包制造商 Keystone 的用户记录也遭到泄露,虽然私钥和助记词未受影响,但暴露的客户个人信息引发了额外的钓鱼诈骗担忧。Solflare 的此次调整主要针对其自身运营系统,而其近期的质押中断问题则源于外部服务提供商。

Solflare 验证器事件详解:用户资金安全

10 月 27 日,Solflare 披露其第三方质押提供商报告了一起涉及关联该钱包 Solana 验证器密钥的安全事件。受影响的验证器在调查期间停止了产生质押奖励。

Solflare 明确表示,用户的 SOL 仍保留在其个人质押账户中,由用户自己的私钥控制。“您的 SOL 是安全的,”官方强调,“没有任何用户资金被触碰。”持有验证器密钥并不赋予运营商从客户委托质押账户转移 SOL 的权限。

区块链监控数据显示,截至 10 月 28 日,约有 156 万枚 SOL 委托给受影响的验证器。尽管 Bitquery 指出另有攻击者从几个 Solana 验证器(包括 Solflare 相关)转移了价值约 13.5 万美元的资产,但这部分资产属于验证器运营商持有的资金,而非客户委托质押账户中的资金。

迁移截止日期延长至 11 月 30 日,缺失奖励将获补偿

事故发生后,Solflare 建立了替代验证器,并开始引导受影响用户转移其委托的 SOL。最初,公司设定的错过奖励补偿申请截止日为 11 月 1 日,但最新公告已将迁移截止日期延长至 11 月 30 日。

Solflare 承诺,对于在截止日期前完成迁移的用户,公司将补偿从 10 月 26 日至 11 月 1 日期间错过的质押奖励。用户可以通过更新 Solflare 应用程序并按照应用内的指引完成迁移流程。一旦转移的 SOL 在新验证器上激活,质押奖励即可恢复。需要注意的是,由于 Solana 的质押系统通过网络周期处理激活和解绑,部分转移可能需要额外时间才能开始产生奖励。

警惕诈骗:迁移仅通过官方应用进行

Solflare 警告用户,诈骗分子可能会利用验证器迁移的机会分发虚假指令。官方强调,迁移过程将 exclusively(仅)通过 Solflare 官方应用程序进行。“我们绝不会通过私信联系您或发送链接,”公司声明道。

在当前加密企业纷纷因安全漏洞采取紧急限制措施的大环境下,Solflare 呼吁用户务必通过官方应用完成验证器迁移,以确保持续获得质押收益。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%