Solana 生态加密货币钱包 Solflare 在加密行业接连发生多起重大攻击后，收紧了内部安全控制，限制了对基础设施的访问以及软件变更。

Solflare 表示，最近的加密安全事件促使公司限制对其基础设施和代码的访问。

• 联合创始人 Vidor 说，所有变更现在都需要多重批准，团队也暂停了新增内容。
• 10 月发生的一起涉及第三方质押服务提供商的安全事件，影响了 Solflare 验证器使用的密钥。
• Solflare 表示没有客户资金被盗，但受影响用户曾暂时无法获得质押奖励。
• 该钱包已将验证器迁移截止日期延长至 11 月 30 日，并承诺补偿 10 月 26 日至 11 月 1 日期间错失的奖励。

Solflare 联合创始人 Vidor 在 11 月 2 日的一份声明中表示，开发团队已经进入“堡垒模式”，引入多重批准要求，并停止向系统新增内容。

Vidor 写道：“在这个行业刚刚经历了这个月的种种之后，我们对基础设施和代码的访问已经关闭，每一项变更都需要多重批准，而且不会再加入任何新内容。”

他承认这些限制会影响公司的开发进度，并补充说：“这会让我们放慢速度，我能接受。”

Solflare 收紧对基础设施和代码的访问

Solflare 最新的安全措施重点在于控制谁可以访问其系统，以及谁可以批准对软件的更改。

在新安排下，开发人员在修改基础设施或代码前必须获得多重批准。只要这些限制仍然有效，团队就暂停新增内容。

这项公告发布前，10 月 29 日 Binance 发生了一起安全漏洞，约 63 亿美元的加密资产受到影响。

据 crypto.news 先前报道，Binance 的初步调查将一台可能遭到入侵的工程师笔记本电脑列为一个潜在入口点。

该交易所表示，攻击者可能已经进入用于授权加密货币提现的内部基础设施。

另一项近期事件涉及 Keystone 钱包客户记录泄露，硬件钱包制造商网站在未经授权访问后暴露了买家的个人信息。

Keystone 表示，私钥和助记词未受影响，不过泄露的客户信息带来了额外的钓鱼风险。

Solflare 的限制针对的是其自身运营系统，而其最近的质押中断则源于外部服务提供商。

Solflare 验证器事件中断质押奖励

10 月 27 日，Solflare 披露，其第三方质押服务提供商报告了一起安全事件，涉及与该钱包 Solana 验证器相关的密钥。

公司在最初通知中表示：“我们的质押服务提供商已通知我们，他们一侧发生了一起安全事件。”

受影响的验证器停止产生质押奖励，直到提供商完成调查。

Solflare 解释称，用户委托的 SOL 仍保留在各自的质押账户中，这些账户由用户的私钥控制。

钱包表示：“你的 SOL 是安全的”，并补充说“没有任何用户资金受到触碰”。

公司强调，持有验证器密钥并不意味着运营方有权从客户委托的质押账户中转移 SOL。

Unchained 引用的区块链监测数据显示，截至 10 月 28 日，约有 156 万枚 SOL 委托给了受影响的验证器。

该验证器已停止投票，也不再为这些委托人产生奖励。

Bitquery 在 10 月 29 日进行的另一项调查追踪到，来自多个 Solana 验证器相关密钥的未经授权转账，其中包括 Solflare 的验证器。

这家区块链分析公司估计，攻击者从 5 个验证器转移了约 13.5 万美元的资产。

其调查结果区分了验证器运营方持有的资产与委托质押账户中持有的客户资金。

Solflare 将质押迁移截止日期延长至 11 月 30 日

事件发生后，Solflare 建立了一个替代验证器，并开始引导受影响用户转移其委托的 SOL。

公司最初将 11 月 1 日设为希望获得错失质押奖励补偿的用户截止日期。

不过，最新公告将迁移截止日期延长至 11 月 30 日。

钱包告诉用户：“你现在可以在 11 月 30 日之前将你的质押转移到新的 Solflare 验证器。”

Solflare 确认，对于在迁移过程中完成转移的用户，公司将补偿 10 月 26 日至 11 月 1 日期间错失的质押奖励。

公司已推出应用内流程，帮助客户将质押转移到替代验证器。

用户可以更新 Solflare 应用，并按照迁移说明完成流程。

当转移后的 SOL 在新的验证器上变为活跃状态后，质押奖励将恢复。

Solana 的质押系统通过网络 epoch 处理激活和停用，这意味着某些转移在开始产生奖励前可能需要更多时间。

Solflare 警告用户警惕虚假迁移链接

在最初的安全公告中，Solflare 警告客户，骗子可能会利用验证器迁移来散布虚假指引。

该钱包表示，整个流程只会通过其官方应用进行。

公司称：“迁移只会通过 Solflare 应用进行。我们绝不会给你发私信，也不会给你发送链接。”

这一警告发布于提供商事件之后，当时用户需要更换验证器以恢复质押奖励。

Solflare 的应对措施出现在其他加密企业在安全漏洞后采取紧急限制的时期。

巴西交易所 Mercado Bitcoin 最近在发现其系统存在未经授权活动后，暂停了客户提现。

对于 Solflare 用户来说，最新指引仍然是：在 11 月 30 日前通过钱包应用完成验证器迁移。

公司承诺，对于完成该流程的客户，将补偿指定的 6 天错失质押奖励。