Solflare 進入「掩體模式」，限制代碼訪問

Solana 基礎的加密貨幣錢包 Solflare 在一系列重大攻擊後，收緊了內部安全控制，限制基礎設施訪問和軟體變更。

摘要

• Solflare 在最近的加密貨幣安全事件後，限制了對其基礎設施和代碼的訪問。
• 聯合創始人 Vidor 表示，所有變更現在都需要多重批准，而團隊已暫停新增功能。
• 10 月的安全事件涉及第三方質押提供商，影響了 Solflare 驗證者使用的密鑰。
• Solflare 表示沒有客戶資金被盜，儘管受影響的用戶暫時停止獲得質押獎勵。
• 錢包已將其驗證者遷移截止日期延長至 11 月 30 日，並承諾補償從 10 月 26 日到 11 月 1 日的錯過獎勵。

在 11 月 2 日的聲明中，Solflare 聯合創始人 Vidor 表示，開發團隊已進入「掩體模式」，引入多重批准要求並停止對其系統的新增。

「在這個行業剛經歷的這個月之後，我們的基礎設施和代碼的訪問已關閉，每個變更需要多重批准，沒有任何新東西進入。」Vidor 寫道。

他承認這些限制將影響公司的開發計劃，並補充道：「這會讓我們變慢，我對此沒有問題。」

Solflare 正在掩體模式中。

在這個行業剛經歷的這個月之後，我們的基礎設施和代碼的訪問已關閉，每個變更需要多重批准，沒有任何新東西進入。

這會讓我們變慢，我對此沒有問題。
--- Vidor | Solflare (@vidor_solflare) 2026 年 11 月 1 日

Solflare 收緊基礎設施和代碼的訪問

Solflare 最新的安全措施專注於控制誰可以訪問其系統並授權對其軟體的變更。

根據新的安排，開發人員在對基礎設施或代碼進行變更之前必須獲得多重批准。團隊在限制期間已暫停新增。

該公告是在 10 月 29 日 Binance 安全漏洞後發出的，該漏洞涉及約 63 億美元的受影響加密貨幣資產。

正如 crypto.news 之前報導的，Binance 的初步調查確定一台可能被入侵的工程師筆記本電腦是可能的入侵點。

該交易所表示，攻擊者可能已獲得對用於授權加密貨幣提現的內部基礎設施的訪問。

另一個最近的事件涉及 Keystone 錢包客戶記錄，在未經授權訪問硬體錢包製造商網站後，暴露了買家的個人信息。

Keystone 表示，私鑰和恢復短語未受到影響，儘管暴露的客戶信息引發了額外的釣魚擔憂。

Solflare 的限制涉及其自身的操作系統，而其最近的質押中斷源於外部服務提供商。

Solflare 驗證者事件中斷質押獎勵

10 月 27 日，Solflare 披露其第三方質押提供商報告了一起涉及與錢包的 Solana 驗證者相關的密鑰的安全事件。

「我們的質押提供商已通知我們他們那邊的安全事件，」該公司在其初步通知中表示。

受影響的驗證者在提供商調查事件期間停止產生質押獎勵。

Solflare 解釋說，用戶的委託 SOL 仍然在他們的個人質押帳戶中，這些帳戶由他們的私鑰控制。

「你的 SOL 是安全的，」該錢包表示，並補充道「沒有用戶資金受到影響。」

該公司強調，持有驗證者密鑰並不授予操作員從客戶的委託質押帳戶中轉移 SOL 的權限。

Unchained 引用的區塊鏈監控數據顯示，10 月 28 日約有 156 萬 SOL 委託給受影響的驗證者。

該驗證者已停止投票，並不再為那些委託者產生獎勵。

一項於10月29日由Bitquery進行的獨立調查追蹤了與幾個Solana驗證者（包括Solflare的）相關的未經授權的轉移。
這家區塊鏈分析公司估計，攻擊者從五個驗證者轉移了約135,000美元的資產。
其調查結果區分了驗證者運營商持有的資產與存放在委託質押賬戶中的客戶資金。

Solflare延長質押遷移截止日期至11月30日

在事件發生後，Solflare建立了一個替代驗證者，並開始指導受影響的用戶轉移他們的委託SOL。
該公司最初將11月1日設為尋求補償因錯過質押獎勵的用戶的截止日期。
然而，其最新公告將遷移截止日期延長至11月30日。

"您現在有時間直到11月30日將您的質押轉移到新的Solflare驗證者，"這款錢包告訴用戶。
遷移截止日期延長：

您現在有時間直到11月30日將您的質押轉移到新的Solflare驗證者。

注意：我們將補償您從10月26日到11月1日錯過的質押獎勵。

只需幾次點擊。

讓我們讓您的SOL再次賺取收益。 https://t.co/MiTtodzjye
--- Solflare -- The Solana Wallet (@solflare) 2026年11月2日
Solflare確認，將為完成遷移的用戶補償從10月26日到11月1日錯過的質押獎勵。
該公司推出了一個應用內流程，旨在幫助客戶將其質押轉移到替代驗證者。
用戶可以更新他們的Solflare應用程序並按照遷移說明完成該過程。
一旦轉移的SOL在新的驗證者上變為活躍，質押獎勵將恢復。
Solana的質押系統通過網絡時期處理啟動和停用，這意味著某些轉移可能需要額外時間才能產生獎勵。

Solflare警告用戶注意假遷移鏈接

在其初步安全公告中，Solflare警告客戶，詐騙者可能會利用驗證者遷移來分發虛假的指示。
該錢包表示，該過程將僅通過其官方應用程序進行。
"遷移將僅通過Solflare應用程序進行。我們永遠不會私信您或發送鏈接，"該公司表示。
這一警告是在提供商事件之後發出的，該事件要求用戶更改驗證者以恢復質押獎勵。
Solflare的回應是在其他加密貨幣企業在安全漏洞後引入緊急限制的時期。
巴西交易所Mercado Bitcoin最近在識別到涉及其系統的未經授權活動後暫停了客戶提款。
對於Solflare用戶，最新的指示仍然集中在通過錢包應用程序在11月30日之前完成驗證者遷移。
該公司承諾為完成該過程的客戶補償指定的六天錯過的質押獎勵。