Solflare进入“战备模式”，收紧代码访问权限应对加密攻击潮

近期行业接连爆出多起重大安全攻击，Solflare钱包团队宣布进入“防空模式”，收紧内部权限管控，关闭基础设施和代码的访问通道，任何改动都需要多人审批，同时暂停新增功能开发。团队坦言这套防护手段会拖慢开发进度，但为了安全，他们愿意接受这个影响。下面小编简单梳理了Solflare开启防空模式的安全举措。

受行业多起重大安全事件影响，Solana生态钱包Solflare强化内部安全管控，限制基础设施访问权限、收紧代码变更审批。

11月2日，Solflare联合创始人Vidor发文称，开发团队已进入“战备模式（bunkermode）”，所有系统变更需要多重审批，暂停新增系统功能。“经历这个月行业接连出事之后，我们的基础设施和代码访问权限全部锁死，任何改动都需要多人审批，不再新增任何功能。”Vidor表示，该举措会拖慢开发进度，但团队愿意接受这个代价。

Solflare收紧基础设施与代码权限

本次安全管控重点是系统访问权限、软件变更审批。新规下，开发者修改基础设施或代码必须经过多重审批，同时暂停新增功能上线。该决定紧跟10月29日币安盗币事件（约63亿美元资产受损）。币安初步调查认为，攻击者可能入侵工程师笔记本，进而获取内部提币授权系统权限。同期另一起安全事件为Keystone硬件钱包官网遭入侵，用户信息泄露，虽助记词未泄露，但大幅提升钓鱼诈骗风险。

Solflare本次权限管控针对自身运营后台；此前发生的质押中断问题，则源于第三方服务商。

Solflare验证器事件导致质押奖励中断

10月27日Solflare披露，其第三方质押服务商的验证器密钥出现安全问题。受影响验证器停止产出质押奖励，平台强调：用户委托的SOL仍然在用户质押账户内，由用户私钥掌控，用户资金没有被盗。验证器密钥权限无法划转用户委托质押的SOL。Unchained链上数据显示，10月28日有约156万枚SOL委托至该出事验证器，该验证器停止出块、不再产生奖励。Bitquery在10月29日的追踪结果显示，攻击者从包含Solflare在内的5个Solana验证器相关密钥转出资产，价值约13.5万美元，该部分资金属于验证器运营方资产，并非用户质押资金。

质押迁移截止时间延长至11月30日

事件发生后Solflare搭建替代验证器，引导用户迁移委托SOL。最初补偿质押奖励的截止日定为11月1日，现已延期至11月30日。平台承诺：完成迁移的用户，可补发10月26日至11月1日期间损失的质押奖励。钱包内自带迁移入口，用户更新App即可操作。受Solana网络周期机制影响，SOL迁移后需要等待网络周期激活，才会重新开始产生奖励。

Solflare警示用户警惕虚假迁移链接

平台提醒，质押迁移仅能在官方Solflare App内操作，官方不会私信发送迁移链接，谨防骗子借本次验证器迁移事件发送钓鱼链接。

近期多家加密企业都因安全事故启动应急管控，巴西交易所Mercado Bitcoin也曾在系统异常后暂停提币。Solflare用户需要在11月30日前，通过钱包内官方渠道完成质押迁移。