金色觀察｜Solana錢包被黑客持續攻擊 目前沒有放緩跡象_STEPN:SOL

最新更新：Solana生態建設參與者@SolportTom表示：錢包仍在枯竭，沒有放緩的跡象。合同級別的漏洞被排除，看起來這個人有種子級別的訪問權限。

到目前為止，估計損失為800萬美元。

另外，SolanaRPC節點似乎已停止服務請求，用戶的錢包或區塊瀏覽器現在可能加載不出來。經金色財經查證，此前暴露的疑似黑客的地址，已經無法搜索。

金色財經行情播報 | BTC 日內沖高橫盤，整數關口多空持續觀望:據火幣行情顯示，BTC早間快速拉升，多方嘗試突破12,000USDT整數關口。該整數關口，在前期逐步形成一定的阻力，而且一旦突破對于投資者的心里層面也會產生一定的影響。上午這波上升成交量放大并不明顯，持續橫盤成交量進一波萎縮，上升動能并沒有很足，總體來看，多方后續動力略有不足，空方可能會走強，未來出現一定的波動也在情理之中。截至18:30，主流幣的具體表現如下：[2020/8/10]

8月3日，Solana錢包Phantom疑似遭遇黑客攻擊，多名用戶報告稱其資金在不知情的情況下被耗盡。

金色晚報 | 4月29日晚間重要動態一覽:12:00-21:00關鍵詞：新基建、增發、肯德基、智能合約、納斯達克

1. 中央局常務委員會：湖北省加快傳統基礎設施和5G、人工智能等新型基礎設施建設。

2. 交通運輸部：加強管理決策支持 應用區塊鏈等現代信息技術。

3. Tether在波場網絡增發6000萬枚USDT。

4. 肯德基在中東地區利用區塊鏈技術提高數字廣告透明度。

5. TaurusGroup獲1100萬美元融資，阿拉伯銀行瑞士分行領投。

6. 數據：3月12日以來以太坊智能合約增加超100萬個。

7. 騰訊發布區塊鏈產業加速器。

8. 人民網：區塊鏈技術應用需要循循善誘。

9. 納斯達克與R3合作在Corda區塊鏈上建立數字資產市場平臺。

10. 泰國暹羅商業銀行與 Ripple 公司合作推出跨境匯款服務。[2020/4/29]

據社區公布，目前已有四個可疑錢包暴露，被盜資金包含164.5萬美元SOL以及5.76億美元SPL代幣，且還在持續增加中：

金色晨訊 | G20財長和央行行長會議議題涉數字資產 Coinbase將關閉指數基金:1.易綱行長出席G20財長和央行行長會議，議題涉及數字資產。

2.央行上海總部王同益發文表示，法定數字貨幣是最合適的穩定幣。

3.Bitfinex將暫停法幣存款服務一周。

4.美國北達科他州對三家通過ICO提供欺詐性證券的公司發出停止令。

5.以太坊君士坦丁堡升級或將于11月發布。

6.微軟將開發“身份中心”和“錢包式應用程序”兩種區塊鏈ID產品。

7.Coinbase發言人證實將于月底關閉指數基金。

8.CFTC主席Christopher Giancarlo表示，機構投資者有助于數字貨幣市場“成熟”。

9.玉溪推出“區塊鏈香煙” 采用區塊鏈技術溯源。[2018/10/13]

5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n

分析 | 金色盤面：BTC/USD 30分鐘走勢面臨通道壓力:金色盤面綜合分析：BTC/USD 經過夜盤大幅反彈之后，價格逼近通道上軌，短線壓力明顯，如果不能突破，注意回調風險。[2018/8/15]

GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV

CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu

對此，Phantom回應稱，正在與其他團隊密切合作，以查明Solana生態系統中報告的漏洞。目前，團隊不認為這是Phantom特有的問題。一旦收集到更多信息，將發布更新。

一些用戶懷疑這次黑客攻擊可能與MagicEden基于Solana的NFT市場上的交易有關。MagicEden提醒用戶進行以下設置保護個人資產：1．進入Phantom錢包設置頁面；2．點擊受信任的應用；3．撤銷任何可疑鏈接的權限。

Solana生態建設參與者@SolportTom表示，就目前所知的在drain的時候沒有任何鑄造發生。交易看起來像正常的轉讓，而不是從合約轉讓。這關乎整個生態系統，推測這與賭博服務有關。

加密KOL0xfoobar分析稱：攻擊者正在竊取SOL和SPL代幣。影響閑置超過6個月的錢包。Phantom和Slope錢包都已耗盡。0xfooba表示，漏洞利用原因未知，可能是上游依賴供應鏈攻擊，撤銷批準可能無濟于事。為什么撤銷批準沒有幫助？因為這些SOL和SPL代幣傳輸是由用戶自己簽署的，而不是由使用批準的第三方傳輸。因此，雖然個人可以撤銷，但很可能有什么原因導致了廣泛的私鑰妥協。

解決方案是將資產轉移到一個從未向潛在的易受攻擊的瀏覽器擴展暴露私鑰的錢包中。這意味著是硬件錢包，沒有別的。如果沒有硬件錢包，最好的做法是限制可能發生的任何上游遙測。具有諷刺意味的是，關閉瀏覽器并關閉計算機飛行模式也適用于任何接觸pks的操作，直到已知并修復漏洞利用原因。或者，將資產轉移到可靠的CEX中，也是一種保留策略。

受該事件影響，STEPN提醒用戶，如果用戶將任何非保管錢包從外部導入/導出到STEPN，需要考慮：

1，檢查一下錢包，看看是否有資產丟失；

2，把資產轉移出該錢包；

3，在STEPN應用程序中生成新的非托管錢包。

Tags：SolanaSOLSTEPNSolana幣是什么幣SOL幣SOL價格STEPN幣是什么幣

火幣APP下載