Solflare加密钱包在加密交易所攻击后增强安全性

Solflare 加密货币钱包在 Solana 上运行，已加强内部安全措施：在加密行业一系列重大攻击后，它限制了对基础设施和代码的访问，并冻结了新的更改。联合创始人 Vidor 于 11 月 2 日表示，团队已进入“掩体模式”并实施了多个审批级别。他说：“在这个行业经历了这个月之后，我们的基础设施和代码的访问已关闭，每个更改都需要多个审批，没有新的东西被添加。”他承认这些限制会减慢开发速度：“这会让我们变慢，我对此没有意见。”

质押事件

10 月 27 日，Solflare 透露，一家第三方质押服务提供商报告了与钱包验证器相关的密钥事件。受影响的验证器在提供商调查期间停止生成奖励。Solflare 强调，委托的SOL仍然在用户私钥控制下的个人质押账户中：“您的 SOL 是安全的。用户资金不受影响。”验证器密钥的所有权并不赋予操作员从委托账户转移 SOL 的权利。

根据Unchained的报道，截至 10 月 28 日，受影响的验证器委托了大约 156 万 SOL；验证器停止投票。Bitquery 于 10 月 29 日进行的单独调查显示，多个 Solana 验证器的密钥，包括 Solflare 的密钥，发生了未经授权的转移：分析师估计五个验证器的损失约为 135,000 美元，将操作员资金与委托账户中的客户资金分开。

迁移和补偿

Solflare 创建了一个替代验证器，并指导受影响的用户转移委托的 SOL。最初，补偿错过的奖励的截止日期是 11 月 1 日，但公司将其延长至 11 月 30 日。Solflare 将补偿那些通过钱包应用完成迁移的用户从 10 月 26 日到 11 月 1 日错过的奖励。当转移的 SOL 在新验证器上激活时，质押将恢复；在 Solana 中，激活和停用通过网络周期进行，因此某些转移需要时间。

Solflare 警告关于诈骗者：迁移仅通过官方应用程序进行，公司不发送私人消息或链接。限制是在其他事件中引入的：10 月 29 日，Binance 损失约 63 亿美元，Keystone 在未经授权访问网站后面临客户记录泄露——私钥和恢复短语未受影响。巴西的Mercado Bitcoin也在其系统中发生未经授权的活动后暂停了提款。