加密攻击频发后，Solflare 启动“掩体模式”并限制代码访问

在加密货币行业发生一系列重大攻击事件后，基于Solana的加密货币钱包Solflare加强了内部安全控制，限制了对基础设施的访问以及对软件的更改。

在11月2日的一份声明中，Solflare联合创始人Vidor表示，开发团队已进入“地堡模式”，引入了多重审批要求，并停止了系统的新增内容。

“在这个行业刚刚经历的这个月之后，我们对基础设施和代码的访问已被关闭，每一项更改都需要多重审批，任何新内容都无法进入，”Vidor写道。

他承认这些限制会影响公司的开发进度，并补充说：“这让我们慢了下来，但我对此没有意见。”

Solflare收紧对基础设施和代码的访问

Solflare最新的安全措施侧重于控制谁可以访问其系统以及授权对其软件进行更改。

在新安排下，开发人员在对基础设施或代码进行更改之前必须获得多重审批。在限制措施持续期间，团队已暂停新增内容。

该公告发布之前，10月29日发生了一起币安安全漏洞事件，涉及约63亿美元的受影响加密货币资产。

正如crypto.news此前报道的那样，币安的初步调查发现一名工程师可能已被入侵的笔记本电脑是一个可能的入口点。

该交易所表示，攻击者可能已获得对用于授权加密货币提款的内部基础设施的访问权限。

另一起近期事件涉及Keystone钱包客户记录，在未经授权访问该硬件钱包制造商的网站后，买家的个人信息被泄露。

Keystone表示私钥和助记词未受影响，尽管泄露的客户信息引发了额外的钓鱼担忧。

Solflare的限制措施涉及其自身的运营系统，而其近期的质押中断则源于一家外部服务提供商。

Solflare验证者事件中断质押奖励

10月27日，Solflare披露其第三方质押提供商报告了一起涉及与该钱包Solana验证者相关密钥的安全事件。

“我们的质押提供商已通知我们其一方发生了安全事件，”该公司在其初步通知中表示。

在提供商调查该事件期间，受影响的验证者停止了产生质押奖励。

Solflare解释说，用户委托的SOL仍保留在其各自的质押账户中，这些账户由其私钥控制。

“你的 SOL 是安全的，”该钱包表示，并补充说“没有用户资金受到影响。”

该公司强调，持有验证者密钥并不赋予运营者从客户委托质押账户中转移 SOL 的权限。

Unchained 引用的区块链监控数据显示，10 月 28 日约有 156 万枚 SOL 被委托给受影响的验证者。

该验证者已停止投票，不再为这些委托者产生奖励。

Bitquery 于 10 月 29 日进行的另一项调查追踪到，与包括 Solflare 在内的多个 Solana 验证者相关的密钥发生了未经授权的转账。

这家区块链分析公司估计，攻击者从五个验证者处转移了价值约 13.5 万美元的资产。

其调查结果将验证者运营者持有的资产与委托质押账户中持有的客户资金区分开来。

Solflare 将质押迁移截止日期延长至 11 月 30 日

事件发生后，Solflare 建立了一个替代验证者，并开始引导受影响用户转移其委托的 SOL。

该公司最初将 11 月 1 日设定为寻求错过质押奖励补偿的用户截止日期。

然而，其最新公告将迁移截止日期延长至 11 月 30 日。

“你现在有直到 11 月 30 日的时间将你的质押转移到新的 Solflare 验证者，”该钱包告诉用户。

Solflare 确认，将为完成迁移的用户补偿 10 月 26 日至 11 月 1 日期间错过的质押奖励。

该公司推出了一项应用内流程，旨在帮助客户将其质押转移到替代验证者。

用户可以更新其 Solflare 应用程序并按照迁移说明完成该流程。

一旦转移的 SOL 在新验证者上激活，质押奖励就会恢复。

Solana 的质押系统通过网络纪元处理激活和停用，这意味着某些转账在产生奖励之前可能需要额外时间。

Solflare 警告用户警惕虚假迁移链接

在其最初的安全公告中，Solflare 警告客户，诈骗者可能利用验证者迁移来传播欺诈性指令。

该钱包表示，该流程将仅通过其官方应用程序进行。

“迁移只会通过 Solflare 应用进行。我们绝不会私信你或向你发送链接，”该公司表示。

该警告是在提供商事件之后发布的，该事件要求用户更换验证者以恢复质押奖励。

Solflare 的回应正值其他加密货币企业在安全漏洞后推出紧急限制措施之际。

巴西交易所 Mercado Bitcoin 最近在发现涉及其系统的未经授权活动后暂停了客户提款。

对于 Solflare 用户而言，最新指示仍侧重于在 11 月 30 日之前通过钱包应用程序完成验证者迁移。

该公司已承诺为完成该流程的客户补偿指定的六天错过的质押奖励。