金色觀察｜Solana錢包被黑客持續攻擊 目前沒有放緩跡象_TOM:Cryptosolartech

最新更新：Solana生態建設參與者@SolportTom表示：錢包仍在枯竭，沒有放緩的跡象。合同級別的漏洞被排除，看起來這個人有種子級別的訪問權限。

到目前為止，估計損失為800萬美元。

另外，Solana RPC節點似乎已停止服務請求，用戶的錢包或區塊瀏覽器現在可能加載不出來。經金色財經查證，此前暴露的疑似黑客的地址，已經無法搜索。

金色晨訊 | 3月22日隔夜重要動態一覽:21:00-7:00關鍵詞：SEC、天橋資本、USDT、XRP

1.美SEC委員：希望今年是加密監管的轉折點;

2.天橋資本創始人：更多公司應在資產負債表上持有比特幣;

3.USDT總市值突破390億美元;

4.灰度創始人：華爾街在過去5年對比特幣的錯誤看法令人震驚;

5.外媒：SEC律師間接表明交易所列出XRP不違反證券法；

6.加州大學伯克利分校2021年孵化加速器項目名單已公布;

7.MicroStrategy CEO：致力于用比特幣修復全球資產負債表；

8.韓國本月25日起實施數字貨幣交易實名制。[2021/3/22 19:05:54]

8月3日，Solana錢包Phantom疑似遭遇黑客攻擊，多名用戶報告稱其資金在不知情的情況下被耗盡。

金色晨訊 | 10月9日隔夜重要動態一覽:21:00-7:00關鍵詞：美國、深圳、Block.one、Square

1. 美國司法部長公布加密貨幣執法框架;

2. 深圳羅湖區派發1000萬元數字人民幣紅包;

3. 日本副財長：中國在構建數字貨幣方面尋求先發優勢;

4. 深圳市羅湖區開展數字人民幣紅包試點;

5. Block.one為EOS社區推出擬議資源模型的測試工具;

6. 天津自貿區中心商務片區通過區塊鏈等實現司法仲裁線上處理;

7. 調查：多數以太坊挖礦項目不贊成EIP 1559提案;

8. 香港金發局行政總監：數字人民幣推出 香港可作為一個很好的沙盒試行;

9. 支付巨頭Square購買價值5000萬美元比特幣。[2020/10/9]

據社區公布，目前已有四個可疑錢包暴露，被盜資金包含164.5萬美元SOL以及5.76億美元SPL代幣，且還在持續增加中：

金色午報 | 10月7日午間重要動態一覽:7:00-12:00關鍵詞：DC/EP、波卡、美國CBDC

1. 央行數字貨幣DC/EP試點交易價值已達到11億元人民幣。

2. 波卡披露「首次平行鏈發行」方案細節，半數平行鏈插槽將供DOT持有者質押。

3. 堪薩斯城聯儲行長：美聯儲確實在研究CBDC，但目前沒有推出計劃。

4. 今年已有75家加密交易所關閉，近2000種山寨幣消失。

5. 市場普跌，DOT、LINK跌幅近10%，BTC暫報10589美元。[2020/10/7]

5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n

金色晨訊 | 2月27日隔夜重要動態一覽:21:00-7:00關鍵詞：比特幣ETF、2020政府工作報告、GitHub、以太坊社區

1. 美國SEC否決Wilshire Phoenix的比特幣ETF提案。

2. 韓國官員：冠狀病或影響韓國采用FATF加密貨幣準則進程。

3. 22省市將區塊鏈寫入2020年政府工作報告。

4. 微軟GitHub在北極世界檔案館儲存比特幣代碼。

5. 美國SEC專員Hester Peirce反對該機構拒絕比特幣ETF。

6. 加密貨幣經紀商Tagomi將加入Libra協會。

7. 以太坊社區成員就反對ProgPoW發起請愿。

8. 美國地方法官裁定XRP集體訴訟案可以繼續進行。

9. BTC現報8817美元，近24小時下跌6.09%，市值為1606億美元。[2020/2/27]

GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV

CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu

對此，Phantom回應稱，正在與其他團隊密切合作，以查明 Solana 生態系統中報告的漏洞。目前，團隊不認為這是 Phantom 特有的問題。一旦收集到更多信息，將發布更新。

一些用戶懷疑這次黑客攻擊可能與Magic Eden基于Solana的NFT市場上的交易有關。Magic Eden提醒用戶進行以下設置保護個人資產：1． 進入Phantom錢包設置頁面；2．點擊受信任的應用（Trusted Apps）；3．撤銷任何可疑鏈接的權限。

Solana生態建設參與者@SolportTom表示，就目前所知的在drain的時候沒有任何鑄造發生。交易看起來像正常的轉讓，而不是從合約轉讓。這關乎整個生態系統，推測這與賭博服務有關。

加密KOL 0xfoobar分析稱：攻擊者正在竊取SOL和 SPL 代幣。影響閑置超過 6 個月的錢包。Phantom 和 Slope 錢包都已耗盡。0xfooba表示，漏洞利用原因未知，可能是上游依賴供應鏈攻擊，撤銷批準可能無濟于事。為什么撤銷批準沒有幫助？因為這些 SOL 和 SPL 代幣傳輸是由用戶自己簽署的，而不是由使用批準的第三方傳輸。因此，雖然個人可以撤銷，但很可能有什么原因導致了廣泛的私鑰妥協。

解決方案是將資產轉移到一個從未向潛在的易受攻擊的瀏覽器擴展暴露私鑰的錢包中。這意味著是硬件錢包，沒有別的。如果沒有硬件錢包，最好的做法是限制可能發生的任何上游遙測。 具有諷刺意味的是，關閉瀏覽器并關閉計算機飛行模式也適用于任何接觸 pks 的操作，直到已知并修復漏洞利用原因。或者，將資產轉移到可靠的CEX中，也是一種保留策略。

受該事件影響，STEPN提醒用戶，如果用戶將任何非保管錢包從外部導入/導出到 STEPN ，需要考慮：

1，檢查一下錢包，看看是否有資產丟失；

2，把資產轉移出該錢包；

3，在 STEPN 應用程序中生成新的非托管錢包。

Tags：SOL比特幣TOMSolanaCryptosolartech比特幣今日價格行情英為財情STKATOMsolana幣發行價格

幣贏