在加密行業連續發生多起重大攻擊之後，Solflare 生態加密貨幣錢包 Solflare 加強了內部安全控制，限制了對基礎設施的訪問以及軟件變更。

Solflare 表示，最近的加密安全事件促使公司限制对其基础设施和代码的访问。

• 聯合創始人 Vidor 表示，現在所有變更都需要多重批准，團隊也暫停了新增內容。
• 10月份發生的一起涉及第三方質押服務供應商的安全事件，影響了 Solflare 驗證器使用的密鑰。
• Solflare 表示沒有客戶資金被盜，但受到影響的用戶曾經暫時無法獲得質押獎勵。
• 該錢包已將驗證器遷移截止日期延長至11月30日，并承諾補償10月26日至11月1日期間錯過的獎勵。

Solflare 聯合創始人 Vidor 在 11 月 2 日的一項聲明中表示，開發團隊已進入「堡壘模式」，引入多重批准要求，並停止向系統新增內容。

Vidor 写道：「在這個行業剛經歷了這個月的種種狀況之後，我們對基礎設施和代碼的訪問已經被關閉，每一項變更都需要多重批准，而且不再會加入任何新的內容。」

他承認這些限制會影響公司的開發進度，並補充說：「這會讓我們放慢速度，我能接受。」

Solflare 加強對基礎設施和代碼的訪問控制

Solflare 最新的安全措施重點在於控制誰可以存取其系統，以及誰可以批准對軟體的更改。

在新的安排下，開發人員在修改基礎設施或代碼之前必須獲得多重批准。只要這些限制仍然有效，團隊就暫停新增內容。

在這項公告發布之前，10月29日發生了一起安全漏洞，約63億美元的加密資產受到了影響。

據 crypto.news 之前報導，Binance 的初步調查將一臺可能遭到入侵的工程師筆記本電腦列為一個潛在的入口點。

該交易所表示，攻擊者可能已經進入用於授權加密貨幣提現的內部基礎設施。

另一項近期事件涉及 Keystone 錢包客戶記錄泄露，硬體錢包製造商網站在未經授權訪問後暴露了買家的個人信息。

Keystone 表示，私鑰和助記詞未受影響，不過泄露的客戶信息帶來了額外的釣魚風險。

Solflare 的限制是針對其自身的運營系統，而其最近的質押中斷則源於外部服務供應商。

Solflare 驗证器事件中斷質押獎勵

10月27日，Solflare披露，其第三方質押服務供應商報告了一起安全事件，涉及與該錢包Solana驗證器相關的密鑰。

公司在最初的通知中表示：“我们的質押服務供應商已通知我們，他們那一方發生了一起安全事件。”

受影響的驗證器將停止產生質押獎勵，直到供應商完成調查。

Solflare 解釋稱，用戶委託的 SOL 仍保留在各自的質押賬戶中，這些賬戶由用戶的私鑰控制。

錢包方面表示：「您的 SOL 是安全的」，並補充說「沒有任何用戶資金受到影響」。

公司強調，持有驗證器密鑰並不意味着運營方有權從客戶委託的質押賬戶中轉移 SOL。

Unchained 引用的区块链監測數據顯示，截至10月28日，約有156萬枚SOL被委託給了受影響的驗證者。

該驗證器已停止投票，也不再為這些委託人產生獎勵。

Bitquery 在 10 月 29 日進行的另一項調查追蹤到，來自多個 Solana 驗證器相關密鑰的未經授權轉賬，其中包含 Solflare 的驗證器。

這家區塊鏈分析公司估計，攻擊者從5個驗證器轉移了約13.5萬美元的資產。

其調查結果區分了驗證器運營方持有的資產與委託質押賬戶中持有的客戶資金。

Solflare 將質押遷移截止日期延長至11月30日

事件發生後，Solflare 建立了一個替代驗證器，並開始引導受影響的用户將他們委託的 SOL 轉移過去。

公司最初將11月1日設為希望獲得錯過質押獎勵補償的用戶截止日期。

不過，最新公告將遷移截止日期延長至11月30日。

錢包告訴用戶：「您現在可以在11月30日之前將您的質押轉移到新的Solflare驗證器上。」

Solflare 确認，對於在遷移過程中完成轉移的用戶，公司將補償10月26日至11月1日期間錯失的質押獎勵。

公司已推出應用內流程，幫助客戶將質押轉移至替代驗證器。

用戶可以更新 Solflare 應用程式，並按照遷移說明完成流程。

當轉移後的 SOL 在新的驗證器上變為活動狀態後，質押獎勵將恢復。

Solana 的質押系統透過網路 epoch 來處理激活和停用，這意味著某些轉移在開始產生獎勵之前可能需要更多時間。

Solflare 警告使用者提防虛假遷移鏈路

在最初的安全公告中，Solflare警告客户，騙子可能會利用驗證器遷移來散佈虛假指引。

該錢包表示，整個流程將只通過其官方應用進行。

公司稱：「遷移將僅通過 Solflare 應用進行。我們絕不會給您發送私訊，也不會給您發送鏈接。」

此警告是在供應商事件發生後发布的，當時用戶需要更換驗證器以恢復質押獎勵。

Solflare的應對措施出現在其他加密企業在安全漏洞後採取緊急限制的時期。

巴西交易所 Mercado Bitcoin 最近在發現其系統存在未經授權的活動後，暫停了客戶提現。

對於 Solflare 用戶來說，最新指引仍然是：在 11 月 30 日前透過錢包應用完成驗證器遷移。

公司承諾，對於完成該流程的客戶，將補償其錯過的6天質押獎勵。