Solflare 遭加密攻擊後進入「掩體模式」，限制程式碼存取

在加密貨幣行業發生一系列重大攻擊事件後，基於Solana的加密貨幣錢包Solflare已收緊其內部安全控制，限制基礎設施存取和軟體變更。

在11月2日的一份聲明中，Solflare共同創辦人Vidor表示，開發團隊已進入「掩體模式」，引入了多重批准要求，並停止對其系統的新增。

「在這個行業剛剛經歷的這個月之後，我們對基礎設施和程式碼的存取已被關閉，每一項變更都需要多重批准，沒有任何新東西可以進入，」Vidor寫道。

他承認這些限制會影響公司的開發進度，並補充說：「這會讓我們變慢，而我對此沒問題。」

Solflare收緊對基礎設施和程式碼的存取

Solflare最新的安全措施重點在於控制誰可以存取其系統並授權對其軟體的變更。

在新的安排下，開發人員在對基礎設施或程式碼進行變更之前，必須獲得多次批准。在限制措施持續期間，團隊已暫停新增項目。

此公告發布之前，10月29日發生了一起幣安安全漏洞事件，涉及約63億美元的受影響加密貨幣資產。

正如crypto.news先前報導，幣安的初步調查將一名可能已遭入侵的工程師筆記型電腦確定為可能的入侵點之一。

該交易所表示，攻擊者可能已存取用於授權加密貨幣提款的內部基礎設施。

另一起近期事件涉及Keystone錢包客戶記錄，在未經授權存取該硬體錢包製造商網站後，暴露了購買者的個人資訊。

Keystone表示私鑰和助記詞未受影響，儘管暴露的客戶資訊引發了額外的釣魚擔憂。

Solflare的限制措施涉及其自身的營運系統，而其近期的質押中斷則源於外部服務提供商。

Solflare驗證者事件中斷質押獎勵

10月27日，Solflare披露其第三方質押提供商報告了一起涉及與該錢包Solana驗證者相關密鑰的安全事件。

「我們的質押提供商已通知我們，他們那邊發生了安全事件，」該公司在其初步通知中表示。

在提供商調查該事件期間，受影響的驗證者停止了產生質押獎勵。

Solflare解釋說，用戶委託的SOL仍留在其各自的質押帳戶中，這些帳戶由其私鑰控制。

「你的 SOL 是安全的，」該錢包表示，並補充說「沒有任何用戶資金受到影響。」

該公司強調，持有驗證者金鑰並不賦予營運者從客戶委託質押帳戶轉移 SOL 的權限。

Unchained 引用的區塊鏈監控數據顯示，10 月 28 日約有 156 萬枚 SOL 委託給受影響的驗證者。

該驗證者已停止投票，不再為這些委託者產生獎勵。

Bitquery 於 10 月 29 日進行的另一項調查追蹤到與多個 Solana 驗證者（包括 Solflare 的驗證者）相關金鑰的未經授權轉帳。

該區塊鏈分析公司估計，攻擊者從五個驗證者轉移了價值約 13.5 萬美元的資產。

其調查結果區分了驗證者營運者持有的資產與委託質押帳戶中持有的客戶資金。

Solflare 將質押遷移截止日期延長至 11 月 30 日

事件發生後，Solflare 建立了替代驗證者，並開始引導受影響用戶轉移其委託的 SOL。

該公司最初將 11 月 1 日定為用戶尋求錯過質押獎勵補償的截止日期。

然而，其最新公告將遷移截止日期延長至 11 月 30 日。

「你現在有直到 11 月 30 日的時間將你的質押轉移到新的 Solflare 驗證者，」該錢包告訴用戶。

Solflare 確認，將為完成遷移的用戶補償 10 月 26 日至 11 月 1 日期間錯過的質押獎勵。

該公司推出了應用程式內流程，旨在幫助客戶將其質押轉移到替代驗證者。

用戶可以更新其 Solflare 應用程式並按照遷移說明完成流程。

一旦轉移的 SOL 在新驗證者上啟用，質押獎勵就會恢復。

Solana 的質押系統透過網路 epoch 處理啟用和停用，這意味著某些轉移可能需要額外時間才能產生獎勵。

Solflare 警告用戶提防虛假遷移連結

在其最初的安全公告中，Solflare 警告客戶，詐騙者可能利用驗證者遷移來散布欺詐性指示。

該錢包表示，該流程將僅透過其官方應用程式進行。

「遷移只會透過 Solflare 應用程式進行。我們永遠不會私訊你或向你發送連結，」該公司表示。

該警告是在供應商事件之後發出的，該事件要求用戶更改驗證者以恢復質押獎勵。

Solflare 的回應正值其他加密貨幣企業在安全漏洞後推出緊急限制措施之際。

巴西交易所 Mercado Bitcoin 最近在發現涉及其系統的未經授權活動後暫停了客戶提款。

對於 Solflare 用戶而言，最新指示仍著重於在 11 月 30 日之前透過錢包應用程式完成驗證者遷移。

該公司已承諾為完成該流程的客戶補償指定的六天錯過質押獎勵期間。