Solana:金色觀察｜Solana錢包被黑客持續攻擊 目前沒有放緩跡象_SOL

最新更新：Solana生態建設參與者@SolportTom表示：錢包仍在枯竭，沒有放緩的跡象。合同級別的漏洞被排除，看起來這個人有種子級別的訪問權限。

到目前為止，估計損失為800萬美元。

另外，SolanaRPC節點似乎已停止服務請求，用戶的錢包或區塊瀏覽器現在可能加載不出來。經金色財經查證，此前暴露的疑似黑客的地址，已經無法搜索。

金色熱搜榜：REN居于榜首:根據金色財經排行榜數據顯示，過去24小時內，REN搜索量高居榜首。具體前五名單如下：REN、MANA、DASH、LINK、XRP。[2020/10/23]

8月3日，Solana錢包Phantom疑似遭遇黑客攻擊，多名用戶報告稱其資金在不知情的情況下被耗盡。

據社區公布，目前已有四個可疑錢包暴露，被盜資金包含164.5萬美元SOL以及5.76億美元SPL代幣，且還在持續增加中：

5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n

金色午報 | 9月29日午間重要動態一覽:7:00-12:00關鍵詞：北京金管局、PlusToken、ENM、Compound

1.MakerDAO“黑色星期四”相關訴訟正式提交仲裁。

2.比特幣初創錢包公司Purse宣布將繼續運營。

3.yearn.finance創始人新推出的ENM項目遭遇Flash貸款攻擊。

4.Compound發起治理提案025計劃支持UNI代幣。

5.韓國銀行業巨頭Nonghyup啟動區塊鏈電子錢包。

6.庫幣安全事件中的萊特幣正在被拆分和匯集。

7.修改Yam協議關鍵參數提案獲鏈外治理批準 將繼續提交鏈上治理以部署更新。

8.工信部：加快應用落地步伐大力發展“工業互聯網平臺+區塊鏈”。

9.PlusToken傳銷案一審判處16名被告人兩年至十一年不等有期徒刑。

10.北京金管局：積極探索央行法定數字貨幣在北數所數據交易支付結算中的應用。[2020/9/29]

金色晨訊 | 長三角區域一體化發展規劃綱要印發 加強區塊鏈等新技術研發應用:1.海南省副省長王路：希望可以將海南打造成為數字資產交易示范中心。

2.歐科集團將在三亞成立區塊鏈離岸數字資產交易實驗室。

3.長三角區域一體化發展規劃綱要：加強區塊鏈等新技術研發應用。

4.李啟威：MimbleWimble目前不兼容閃電網絡 開發人員正研究使兩者兼容的方法。

5.海南省區塊鏈協會發布《海南區塊鏈技術創新應用倡議書》。

6.歐洲央行(ECB)執行董事：歐洲央行和其他央行正在研究數字貨幣其中的利弊。

7.以太坊開發者Virgil Griffith因向朝鮮傳授區塊鏈課程和使用加密貨幣而被捕。

8.萊特幣減半之后，算力暴跌70%至年內低點。[2019/12/2]

GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

分析 | 金色盤面：十億市值幣種本周總市值縮水近145億美元:金色盤面分析：10月6日數字貨幣市場整體市值為2195.6億，截至13日10:37，為2016.5億，縮水近180億美元，而十億俱樂部占比80%，縮水近145億美元。在過去一周，僅有TRX上升，漲幅也僅有1.10%，而BTC是跌幅最小的成員，為4.95%，其他成員跌幅都在10%左右，過去24小時市場出現了修復性反彈走勢，但市場經過大跌后還未恢復，提醒投資者理性看待市場波動，做好風控。（登錄金色財經APP—發現，查看更多幣種的獨家點評）[2018/10/13]

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV

CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu

對此，Phantom回應稱，正在與其他團隊密切合作，以查明Solana生態系統中報告的漏洞。目前，團隊不認為這是Phantom特有的問題。一旦收集到更多信息，將發布更新。

一些用戶懷疑這次黑客攻擊可能與MagicEden基于Solana的NFT市場上的交易有關。MagicEden提醒用戶進行以下設置保護個人資產：1．進入Phantom錢包設置頁面；2．點擊受信任的應用；3．撤銷任何可疑鏈接的權限。

Solana生態建設參與者@SolportTom表示，就目前所知的在drain的時候沒有任何鑄造發生。交易看起來像正常的轉讓，而不是從合約轉讓。這關乎整個生態系統，推測這與賭博服務有關。

加密KOL0xfoobar分析稱：攻擊者正在竊取SOL和SPL代幣。影響閑置超過6個月的錢包。Phantom和Slope錢包都已耗盡。0xfooba表示，漏洞利用原因未知，可能是上游依賴供應鏈攻擊，撤銷批準可能無濟于事。為什么撤銷批準沒有幫助？因為這些SOL和SPL代幣傳輸是由用戶自己簽署的，而不是由使用批準的第三方傳輸。因此，雖然個人可以撤銷，但很可能有什么原因導致了廣泛的私鑰妥協。

解決方案是將資產轉移到一個從未向潛在的易受攻擊的瀏覽器擴展暴露私鑰的錢包中。這意味著是硬件錢包，沒有別的。如果沒有硬件錢包，最好的做法是限制可能發生的任何上游遙測。具有諷刺意味的是，關閉瀏覽器并關閉計算機飛行模式也適用于任何接觸pks的操作，直到已知并修復漏洞利用原因。或者，將資產轉移到可靠的CEX中，也是一種保留策略。

受該事件影響，STEPN提醒用戶，如果用戶將任何非保管錢包從外部導入/導出到STEPN，需要考慮：

1，檢查一下錢包，看看是否有資產丟失；

2，把資產轉移出該錢包；

3，在STEPN應用程序中生成新的非托管錢包。

Tags：SolanaSOLSTEPNSolana幣是什么幣SOL幣SOL價格STEPN幣是什么幣

火幣APP下載