SOL:金色觀察｜Solana錢包被黑客攻擊 損失金額已超600萬美元_1sol幣怎么樣

8月3日，Solana錢包Phantom疑似遭遇黑客攻擊，多名用戶報告稱其資金在不知情的情況下被耗盡。

據社區公布，目前已有三個可疑錢包暴露，被盜資金包含164.3萬美元SOL以及440.5萬美元SPL代幣，且還在持續增加中：

GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

金色晚報 | 7月3日晚間重要動態一覽:12:00-21:00關鍵詞：日本央行、交通銀行、河北省、茅臺

1.日本央行將與私人金融機構及支付公司合作研究CBDC。

2.交通銀行國際貿易單一窗口區塊鏈平臺上線。

3.河北省區塊鏈專項行動計劃：推動區塊鏈產業與實體經濟融合發展。

4.騰訊“清遠云計算數據中心”開啟服務將落地區塊鏈等技術。

5.貴州茅臺發布首款數字3D-AR數字酒。

6.RVN因存在漏洞發布緊急更新 漏洞已造成代幣總量增加1.5%。

7.江西省“區塊鏈+政務服務”服務平臺贛服通”3.0版上線。

8.云南首個區塊鏈+住房專項維修資金管理系統上線運行。

9.區塊鏈電子發票獲深圳市市長質量獎，騰訊升級“區塊鏈+稅務“應用。[2020/7/3]

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV

分析 | 金色盤面：btc醞釀分時反彈:金色盤面分析師表示：btc早盤選擇破位下行，從2小時分時看，這里運行的是c浪5，2小時macd背離，7280點位黃金位支撐，短線看這里會成為多頭阻擊空頭的重要支撐位。[2018/8/3]

CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu

金色財經現場報道 醫鏈科技創始人賈求真：區塊鏈技術重塑供應鏈金融征信體系:金色財經前方記者實時報道，第二屆全球金融科技與區塊鏈中國峰會于4月12日在上海召開，醫鏈科技創始人賈求真在現場表示，在整個供應鏈金融發展階段中，我們會提1.0、2.0、3.0，實際上供應鏈金融演進過程都與技術支撐的征信能力息息相關，這個是科技賦能金融的直接表現。傳統征信是風控，這是傳統金融模式1.0。大數據階段的支持是數據金融，科技金融的階段是要表達效率。而用區塊鏈技術解決金融資產征信問題使得征信行業進入到3.0。[2018/4/12]

對此，Phantom回應稱，正在與其他團隊密切合作，以查明Solana生態系統中報告的漏洞。目前，團隊不認為這是Phantom特有的問題。一旦收集到更多信息，將發布更新。

一些用戶懷疑這次黑客攻擊可能與MagicEden基于Solana的NFT市場上的交易有關。MagicEden提醒用戶進行以下設置保護個人資產：1．進入Phantom錢包設置頁面；2．點擊受信任的應用；3．撤銷任何可疑鏈接的權限。

Solana生態建設參與者@SolportTom表示，就目前所知的在drain的時候沒有任何鑄造發生。交易看起來像正常的轉讓，而不是從合約轉讓。這關乎整個生態系統，推測這與賭博服務有關。

加密KOL0xfoobar分析稱：攻擊者正在竊取SOL和SPL代幣。影響閑置超過6個月的錢包。Phantom和Slope錢包都已耗盡。0xfooba表示，漏洞利用原因未知，可能是上游依賴供應鏈攻擊，撤銷批準可能無濟于事。為什么撤銷批準沒有幫助？因為這些SOL和SPL代幣傳輸是由用戶自己簽署的，而不是由使用批準的第三方傳輸。因此，雖然個人可以撤銷，但很可能有什么原因導致了廣泛的私鑰妥協。

解決方案是將資產轉移到一個從未向潛在的易受攻擊的瀏覽器擴展暴露私鑰的錢包中。這意味著是硬件錢包，沒有別的。如果沒有硬件錢包，最好的做法是限制可能發生的任何上游遙測。具有諷刺意味的是，關閉瀏覽器并關閉計算機飛行模式也適用于任何接觸pks的操作，直到已知并修復漏洞利用原因。或者，將資產轉移到可靠的CEX中，也是一種保留策略。

受該事件影響，STEPN提醒用戶，如果用戶將任何非保管錢包從外部導入/導出到STEPN，需要考慮：

1，檢查一下錢包，看看是否有資產丟失；

2，把資產轉移出該錢包；

3，在STEPN應用程序中生成新的非托管錢包。

Tags：區塊鏈SOLTOMPHANTOM區塊鏈包括哪些方面1sol幣怎么樣CryptomedaPhaNtomX

萊特幣