Solflare 收紧内部安全管控:暂停新功能并实施多重审批
基于 Solana 的加密货币钱包 Solflare 近日宣布,在加密行业经历了一系列重大攻击事件后,已全面收紧其内部安全控制措施。具体措施包括限制对基础设施的访问权限以及冻结软件变更。
进入“地堡模式”,所有变更需多重审批
Solflare 联合创始人 Vidor 表示,受近期加密市场安全事件的影响,团队已进入“地堡模式”。在此模式下,所有针对基础设施和代码的修改必须经过多重审批方可执行,同时新功能的开发也已暂时停止。
Vidor 在声明中指出:“经历了动荡的一个月后,我们对基础设施和代码的访问权限已完全关闭,任何更改都需要多重批准,不再引入任何新功能。”他承认这些限制措施会影响公司的开发进度,但强调:“这确实会拖慢我们的速度,但我对此感到满意。”
背景:行业安全危机频发
Solflare 此次加强安全措施的背景是近期加密行业接连发生的安全事故。例如,10 月底 Binance 发生的安全漏洞涉及约 63 亿美元的加密资产。初步调查显示,一名工程师的笔记本电脑可能是攻击者的入侵入口,导致攻击者可能获得了用于授权加密货币提款的内部基础设施权限。
此外,硬件钱包制造商 Keystone 的用户记录也遭到泄露,虽然私钥和助记词未受影响,但暴露的客户个人信息引发了额外的钓鱼诈骗担忧。Solflare 的此次调整主要针对其自身运营系统,而其近期的质押中断问题则源于外部服务提供商。
Solflare 验证器事件详解:用户资金安全
10 月 27 日,Solflare 披露其第三方质押提供商报告了一起涉及关联该钱包 Solana 验证器密钥的安全事件。受影响的验证器在调查期间停止了产生质押奖励。
Solflare 明确表示,用户的 SOL 仍保留在其个人质押账户中,由用户自己的私钥控制。“您的 SOL 是安全的,”官方强调,“没有任何用户资金被触碰。”持有验证器密钥并不赋予运营商从客户委托质押账户转移 SOL 的权限。
区块链监控数据显示,截至 10 月 28 日,约有 156 万枚 SOL 委托给受影响的验证器。尽管 Bitquery 指出另有攻击者从几个 Solana 验证器(包括 Solflare 相关)转移了价值约 13.5 万美元的资产,但这部分资产属于验证器运营商持有的资金,而非客户委托质押账户中的资金。
迁移截止日期延长至 11 月 30 日,缺失奖励将获补偿
事故发生后,Solflare 建立了替代验证器,并开始引导受影响用户转移其委托的 SOL。最初,公司设定的错过奖励补偿申请截止日为 11 月 1 日,但最新公告已将迁移截止日期延长至 11 月 30 日。
Solflare 承诺,对于在截止日期前完成迁移的用户,公司将补偿从 10 月 26 日至 11 月 1 日期间错过的质押奖励。用户可以通过更新 Solflare 应用程序并按照应用内的指引完成迁移流程。一旦转移的 SOL 在新验证器上激活,质押奖励即可恢复。需要注意的是,由于 Solana 的质押系统通过网络周期处理激活和解绑,部分转移可能需要额外时间才能开始产生奖励。
警惕诈骗:迁移仅通过官方应用进行
Solflare 警告用户,诈骗分子可能会利用验证器迁移的机会分发虚假指令。官方强调,迁移过程将 exclusively(仅)通过 Solflare 官方应用程序进行。“我们绝不会通过私信联系您或发送链接,”公司声明道。
在当前加密企业纷纷因安全漏洞采取紧急限制措施的大环境下,Solflare 呼吁用户务必通过官方应用完成验证器迁移,以确保持续获得质押收益。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种