محفظة Solflare للعملات المشفرة تعزز الأمان بعد الهجمات على بورصات العملات المشفرة

محفظة العملات المشفرة Solflare، التي تعمل على Solana، شددت إجراءات الأمان الداخلية: قامت بتقييد الوصول إلى البنية التحتية والرمز وتجميد التغييرات الجديدة بعد سلسلة من الهجمات الكبيرة في صناعة العملات المشفرة. صرح المؤسس المشارك فيدور في 2 نوفمبر أن الفريق انتقل إلى "وضع الملجأ" وطبق عدة مستويات من الموافقة. "بعد الشهر الذي مرت به هذه الصناعة، تم إغلاق الوصول إلى بنيتنا التحتية والرمز، كل تغيير يتطلب موافقات متعددة، ولا يتم إضافة أي شيء جديد،" قال، معترفًا بأن القيود ستبطئ من التطوير: "إنه يبطئنا، وأنا بخير مع ذلك."

حادثة الستاكينغ

في 27 أكتوبر، كشفت Solflare أن مزود خدمة الستاكينغ من طرف ثالث أبلغ عن حادثة تتعلق بالمفاتيح المرتبطة بمحقق المحفظة. توقف المحقق المتأثر عن توليد المكافآت بينما كان المزود يحقق. أكدت Solflare أن SOL المفوضة تبقى في حسابات الستاكينغ الشخصية تحت سيطرة مفاتيح المستخدمين الخاصة: "SOL الخاص بك آمن. لم تتأثر أموال المستخدمين." لا يمنح امتلاك مفاتيح المحقق المشغل الحق في نقل SOL من الحسابات المفوضة.

وفقًا لUnchained، اعتبارًا من 28 أكتوبر، كان لدى المحقق المتأثر حوالي 1.56 مليون SOL مفوضة؛ توقف المحقق عن التصويت. كشفت تحقيق منفصل من Bitquery في 29 أكتوبر عن تحويلات غير مصرح بها من مفاتيح عدة محققين على Solana، بما في ذلك Solflare: قدر المحللون الخسائر بحوالي 135,000 دولار من خمسة محققين، مع فصل أموال المشغل عن أموال العملاء في الحسابات المفوضة.

الهجرة والتعويض

أنشأت Solflare محققًا بديلاً ووجهت المستخدمين المتأثرين لنقل SOL المفوضة. في البداية، كان الموعد النهائي لتعويض المكافآت الفائتة هو 1 نوفمبر، لكن الشركة مددت ذلك إلى 30 نوفمبر. ستعوض Solflare المكافآت الفائتة من 26 أكتوبر إلى 1 نوفمبر لأولئك الذين يكملون الهجرة عبر تطبيق المحفظة. سيستأنف الستاكينغ عندما تصبح SOL المنقولة نشطة على المحقق الجديد؛ يحدث التفعيل والتعطيل في Solana من خلال دورات الشبكة، لذا تستغرق بعض التحويلات وقتًا.

حذرت Solflare من المحتالين: الهجرة تتم فقط عبر التطبيق الرسمي، لا ترسل الشركة رسائل خاصة أو روابط. تم فرض القيود وسط حوادث أخرى: في 29 أكتوبر، فقدت Binance حوالي 6.3 مليار دولار، وواجهت Keystone تسريب سجلات العملاء بعد وصول غير مصرح به إلى الموقع - لم تتأثر المفاتيح الخاصة وعبارات الاسترداد. كما أوقفت البرازيلية Mercado Bitcoin عمليات السحب بعد نشاط غير مصرح به في أنظمتها.