??了解Solana phantom 錢包被盜事件來?去脈_TOM:ANT

Solana?Phantom錢包

Solana區塊鏈問世于2017年，由SolanaLabs的AnatolyYakovenko創建，運?了?種全新的交易驗證?法，稱為“歷史證明(PoH)”。Phantom?是?個?持在瀏覽器擴展的錢包應?，可?于管理數字資產和訪問?Solana?區塊鏈上的去中?化應?程序。Phantom?應??前可以安裝在?歌?Chrome?瀏覽器、微軟?Edge?瀏覽器、Brave?或?Firefox?上。

事件概況

8?3?，Solana?態錢包Phantom發推稱Phantom正在遭受?規模的攻擊(?前約8000個?Solana錢包被盜)。?量Phantom?戶在推特上報告??的錢包被盜：

Circle官方數據：儲備金共計435億美元，其中111億美元為現金儲備:3月11日，據Circle官網發布的最新數據顯示，目前流通中的USDC市值共計約為434億美元，資金儲備共計435億美元，其中現金儲備為111億美元，占比約為25%，其余334億美元儲備為短期國債投資組合。[2023/3/11 12:55:43]

Hyperlab安全實驗室持續監測?前已經發現的被盜資?流?的四個錢包地址：

CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV

今日恐慌與貪婪指數為25，恐慌程度有所下降:金色財經消息，今日恐慌與貪婪指數為25（昨日為20），恐慌程度較昨日有所下降，等級仍為極度恐慌。注：恐慌指數閾值為0-100，包含指標：波動性（25%）＋市場交易量（25%）＋社交媒體熱度（15%）＋市場調查（15%）＋比特幣在整個市場中的比例（10%）＋谷歌熱詞分析（10%）。[2022/9/2 13:04:15]

5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n

GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

這四個錢包?前已盜竊了?少5.7億美元的Exist代幣、240萬美元的USDC代幣和100萬美元的NXDF代幣。

印度加密倡導機構BACC呼吁NPCI恢復加密交易所UPI服務:6月18日消息，印度加密倡導機構區塊鏈和加密資產委員會（BACC）已經致信印度國家支付公司（NPCI），呼吁其恢復對印度加密交易所的統一支付接口（UPI）服務。

BACC提議其與銀行間零售支付和結算機構舉行會議，討論并理解其對加密貨幣交易的擔憂之處。BACC在信中告訴NPCI，一些加密交易所嚴格遵守用戶KYC和其他NPCI協議，并要求其恢復此類企業的UPI服務。

據悉，BACC是印度互聯網和移動協會（IAMAI）旗下非營利性倡導組織，其成員包括當地加密貨幣交易所CoinSwitch Kuber、CoinDCX、WazirX等。（Cryptopotato）[2022/6/18 4:36:39]

Hackerwallet1:

Real Vision首席執行官：到2030年將有50億人使用加密貨幣:金色財經報道，Real Vision 首席執行官Raoul Pal在接受德爾福媒體采訪時表示，美國經濟正在經歷“嚴重”調整，他說這可能會迫使美聯儲干預和支持市場。從加密貨幣來看，它繼續在新興資產類別中長期崛起，并表示數字資產仍遵循梅特卡夫法則，該法則規定網絡的價值隨著網絡上用戶數量的增加而增加。人們并沒有像2018年那樣離開加密生態系統，所以我認為采用仍在繼續，如果繼續這樣下去，到2030年將有50億人使用加密貨幣。（Coinkolik）[2022/6/14 4:25:27]

CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu

Hackerwallet?2:

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV

Hackerwallet3:?

5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n

Hackerwallet4:?

GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

事件更新

8?3??8:32am:?Solana?態錢包Phantom對此表?：“我們正在與其他團隊密切合作，以查明Solana?態系統中報告的漏洞。?前，團隊不認為這是Phantom特有的問題。?旦我們收集到更多信息，我們將發布更新。”

事件影響

Solana?價格?前在過去?24??時內下跌?8%，超過?特幣和以太坊，在撰寫本?時跌

??40?美元的?平并跌破?38?美元。

原因推測

?投合伙??AdamCochran?表?，這次的盜竊事件看起來不是透過智能合約，僅有少數錢包受駭，也不只是?PhantomWallet?出現問題。他猜想可能是什么共?代碼庫有惡意更新內容，導致在錢包解鎖后，簽署交易。

Solana?態NFT市場MagicEden發布警告稱，似乎有?個?泛存在的SOL漏洞可以耗盡整個?態系統的錢包資產。

防范建議

加密貨幣分析師LarkDavis警告稱如果您使?的是像?Phantom?這樣的熱錢包，那么請考慮將資?發送到您的硬件錢包甚?交易所賬戶，直到查明發?了什么。

Magic?Eden?(@MagicEden)?建議在?Phantom?錢包“受信任的應?程序”設置中撤銷應?程序的權限。

基于?Solana?區塊鏈的應?程序?STEPN在推特上發布了關于

Solana??客攻擊的?PSA，并就將任何?托管錢包從外部導?/導出到?STEPN來保證資?安全提出了?些建議，?如：

檢查那些錢包，看看是否有任何資產丟失；

從那個錢包轉移資產；

從?STEPN?應?程序中?成?個新的?托管錢包；

Hyperlab??安全實驗室同樣建議采取三個步驟來阻?錢包的損失：

1、將所有的crypto?轉移到硬件錢包中(?如Ledger，Hypermate):?由于硬件錢包是離線的,?可以有效的保護資產；

2、將所有的crypto?轉移到中?化的交易所中(Binance,CoinW等),?直到本次攻擊調查清楚；

3、打開Phantom錢包,?撤銷所有app的訪問權限?(revoke?access?to?all?trusted?apps).?在事件沒有調查清楚之前,?隔離你的Phantom錢包。

來源：金色財經

Tags：SOLTOMANTNTOSolidblockatom幣挖礦app下載Jubilant郭英男INTO幣

加密貨幣