金色觀察｜Solana錢包被黑客持續攻擊 目前沒有放緩跡象_Solana:STEPN

最新更新：Solana生態建設參與者@SolportTom表示：錢包仍在枯竭，沒有放緩的跡象。合同級別的漏洞被排除，看起來這個人有種子級別的訪問權限。

到目前為止，估計損失為800萬美元。

另外，SolanaRPC節點似乎已停止服務請求，用戶的錢包或區塊瀏覽器現在可能加載不出來。經金色財經查證，此前暴露的疑似黑客的地址，已經無法搜索。

金色晨訊 | 4月13日隔夜重要動態一覽:21:00-7:00關鍵詞：美國、英偉達、巴西

1.美國總統尋求將FinCEN預算增加50％以打擊非法金融；

2.英偉達支持加密挖礦的部門預計第一季度銷售額將達到1.5億美元；

3.Galaxy Digital在美國提交比特幣ETF申請；

4.紐約證交所推出紀念Spotify等第一筆交易的NFT；

5.美國《時代周刊》將接受比特幣付款并持有比特幣；

6.巴西央行行長：巴西將很快有關于數字貨幣的消息；

7.銀河數碼向美國SEC提交比特幣ETF申請；

8.加密貨幣開放專利聯盟針對澳本聰對比特幣白皮書的版權主張提起訴訟。[2021/4/13 20:12:46]

8月3日，Solana錢包Phantom疑似遭遇黑客攻擊，多名用戶報告稱其資金在不知情的情況下被耗盡。

金色晚報 | 10月12日晚間重要動態一覽:12:00-21:00關鍵詞：日本、以太坊2.0、江蘇、波卡、Filecoin

1. 日本央行行長：必須對穩定幣進行仔細觀察和監管；

2. 以太坊2.0正式啟動信標鏈；

3. 江蘇省委書記：蘇州要爭創全國區塊鏈發展示范區；

4. Cardano將于10月29日發布Goguen路線圖；

5. 以太坊客戶端Geth出現釣魚郵件；

6. 波卡增加驗證人公投已通過 正解決執行失敗問題；

7. DeFi借貸協議Aave籌集2500萬美元資金；

8. 黑客在Uniswap上盜取以太坊項目WLEO 4.2萬美元資金；

9. Filecoin網絡已完成重要升級，區塊獎勵從15個減少為10.5個FIL。[2020/10/12]

據社區公布，目前已有四個可疑錢包暴露，被盜資金包含164.5萬美元SOL以及5.76億美元SPL代幣，且還在持續增加中：

金色午報 | 9月27日午間重要動態一覽:7:00-12:00關鍵詞：BSN、Uniswap、Bithumb、阿里研究院

1.Uniswap鎖倉量突破22億美元。

2.Tokenlon近24h交易量達到4300萬美元。

3.BSN開放聯盟鏈今日全球啟動。

4.觀點：未來4年中將有125萬枚比特幣被挖出并流通。

5.Uniswap V3即將上線 或將從http遷移至IPFS。

6.Bithumb交易所用戶以疏于管理為由申請巨額賠償被判敗訴。

7.阿里研究院《科技守護自然白皮書》：區塊鏈提升環境管理不透明度。

8.朱嘉偉：公有鏈技術在中國發展需要一條合法合規、符合監管的道路。[2020/9/27]

5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n

分析 | 金色盤面：USDT/CNY 走勢分析:金色盤面綜合分析：USDT/CNY昨天受到市場影響，出現較大波動，目前看一方面是人民幣匯率對美元出現反彈，造成下跌，另一方面是BTC急速跳水，讓價格再次走高，但價格并未創出新高，所以我們分析BTC短線有可能形成底部。[2018/8/8]

GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV

CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu

對此，Phantom回應稱，正在與其他團隊密切合作，以查明Solana生態系統中報告的漏洞。目前，團隊不認為這是Phantom特有的問題。一旦收集到更多信息，將發布更新。

一些用戶懷疑這次黑客攻擊可能與MagicEden基于Solana的NFT市場上的交易有關。MagicEden提醒用戶進行以下設置保護個人資產：1．進入Phantom錢包設置頁面；2．點擊受信任的應用；3．撤銷任何可疑鏈接的權限。

Solana生態建設參與者@SolportTom表示，就目前所知的在drain的時候沒有任何鑄造發生。交易看起來像正常的轉讓，而不是從合約轉讓。這關乎整個生態系統，推測這與賭博服務有關。

加密KOL0xfoobar分析稱：攻擊者正在竊取SOL和SPL代幣。影響閑置超過6個月的錢包。Phantom和Slope錢包都已耗盡。0xfooba表示，漏洞利用原因未知，可能是上游依賴供應鏈攻擊，撤銷批準可能無濟于事。為什么撤銷批準沒有幫助？因為這些SOL和SPL代幣傳輸是由用戶自己簽署的，而不是由使用批準的第三方傳輸。因此，雖然個人可以撤銷，但很可能有什么原因導致了廣泛的私鑰妥協。

解決方案是將資產轉移到一個從未向潛在的易受攻擊的瀏覽器擴展暴露私鑰的錢包中。這意味著是硬件錢包，沒有別的。如果沒有硬件錢包，最好的做法是限制可能發生的任何上游遙測。具有諷刺意味的是，關閉瀏覽器并關閉計算機飛行模式也適用于任何接觸pks的操作，直到已知并修復漏洞利用原因。或者，將資產轉移到可靠的CEX中，也是一種保留策略。

受該事件影響，STEPN提醒用戶，如果用戶將任何非保管錢包從外部導入/導出到STEPN，需要考慮：

1，檢查一下錢包，看看是否有資產丟失；

2，把資產轉移出該錢包；

3，在STEPN應用程序中生成新的非托管錢包。

Tags：SolanaSOLSTEPNSolana幣是什么幣SOL幣SOL價格STEPN幣是什么幣

比特幣價格