SOL:金色觀察｜Solana錢包被黑客持續攻擊 目前沒有放緩跡象

最新更新：Solana生態建設參與者@SolportTom表示：錢包仍在枯竭，沒有放緩的跡象。合同級別的漏洞被排除，看起來這個人有種子級別的訪問權限。

到目前為止，估計損失為800萬美元。

另外，Solana RPC節點似乎已停止服務請求，用戶的錢包或區塊瀏覽器現在可能加載不出來。經金色財經查證，此前暴露的疑似黑客的地址，已經無法搜索。

金色沙龍 | 犇睿資本創始人：衍生品交易滿足了機構投資者希望從價格下跌中獲利方法:今日舉行的金色沙龍圓桌討論中，針對“目前越來越多的衍生品交易所出現，主要原因有哪些”的問題，犇睿資本創始人褚康表示，衍生品交易所火爆的原因主要在于兩點，一是交易所本身，加密貨幣市場的發展是傳統金融市場發展的縮影，不僅僅是金融機構本身，包括監管、產品設計等多方面都是在借鑒傳統金融市場進行發展。作為核心機構的交易所本身，自然會成為主要追逐的對象。二是衍生品本身，加密貨幣衍生品從2018年開始興起，進入了一定階段的低迷時期，機構投資者希望從價格下跌中獲利或者是找到對沖的方法，衍生品交易滿足了這項需求，而衍生品交易的高額潛在利潤，同樣吸引了大批投資者，特別是在歐美國家。[2020/2/26]

8月3日，Solana錢包Phantom疑似遭遇黑客攻擊，多名用戶報告稱其資金在不知情的情況下被耗盡。

分析 | 金色盤面：BTC重回7000美元上方 短線風險加劇:金色盤面綜合分析： BTC多頭推升，價格重回7000美元之上，但4小時K線圖顯示，MACD指標維持空頭趨勢，一旦價格突破新高，面臨技術背離風險，建議投資者注意做好風控。[2018/9/1]

據社區公布，目前已有四個可疑錢包暴露，被盜資金包含164.5萬美元SOL以及5.76億美元SPL代幣，且還在持續增加中：

5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n

金色財經現場報道 云鏈科技CEO：區塊鏈中的四不信:金色財經現場報道，在2018大數據產業峰會上，中國物流與采購聯合會區塊鏈應用分會執行秘書長云鏈科技CEO潘海洪表示，區塊鏈中要有四不信，只談幣不談鏈的不要信、毫無信用痛點不要信、非多方參與不要信、未降本增效不要信。[2018/4/19]

GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

金色財經現場報道快的打車創始人陳偉星：比特幣可能成為數字時代價值交換的標尺:金色財經現場報道，在2018區塊鏈技術及應用峰會上，泛城資本董事長、快的打車創始人陳偉星表示，目前，整個金融工程里，只要你有錢就可以非常輕松地賺錢，資本利得在國際上占60%，在中國甚至占到80%。資本利得占比過高。每做一次生產交易，利潤都被資本持有者賺走了。那么區塊鏈和比特幣有什么價值呢？陳偉星表示，人和人之間的協作是需要標尺的，經濟當中的標尺就是美元、人民幣這些法幣，而比特幣可能成為數字時代價值交換的標尺，雖然不一定成，但是比特幣目前還沒有競爭對手。想要把比特幣干死，唯一的辦法是把黃金放出來。[2018/3/31]

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV

CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu

對此，Phantom回應稱，正在與其他團隊密切合作，以查明 Solana 生態系統中報告的漏洞。目前，團隊不認為這是 Phantom 特有的問題。一旦收集到更多信息，將發布更新。

一些用戶懷疑這次黑客攻擊可能與Magic Eden基于Solana的NFT市場上的交易有關。Magic Eden提醒用戶進行以下設置保護個人資產：1． 進入Phantom錢包設置頁面；2．點擊受信任的應用（Trusted Apps）；3．撤銷任何可疑鏈接的權限。

Solana生態建設參與者@SolportTom表示，就目前所知的在drain的時候沒有任何鑄造發生。交易看起來像正常的轉讓，而不是從合約轉讓。這關乎整個生態系統，推測這與賭博服務有關。

加密KOL 0xfoobar分析稱：攻擊者正在竊取SOL和 SPL 代幣。影響閑置超過 6 個月的錢包。Phantom 和 Slope 錢包都已耗盡。0xfooba表示，漏洞利用原因未知，可能是上游依賴供應鏈攻擊，撤銷批準可能無濟于事。為什么撤銷批準沒有幫助？因為這些 SOL 和 SPL 代幣傳輸是由用戶自己簽署的，而不是由使用批準的第三方傳輸。因此，雖然個人可以撤銷，但很可能有什么原因導致了廣泛的私鑰妥協。

解決方案是將資產轉移到一個從未向潛在的易受攻擊的瀏覽器擴展暴露私鑰的錢包中。這意味著是硬件錢包，沒有別的。如果沒有硬件錢包，最好的做法是限制可能發生的任何上游遙測。 具有諷刺意味的是，關閉瀏覽器并關閉計算機飛行模式也適用于任何接觸 pks 的操作，直到已知并修復漏洞利用原因。或者，將資產轉移到可靠的CEX中，也是一種保留策略。

受該事件影響，STEPN提醒用戶，如果用戶將任何非保管錢包從外部導入/導出到 STEPN ，需要考慮：

1，檢查一下錢包，看看是否有資產丟失；

2，把資產轉移出該錢包；

3，在 STEPN 應用程序中生成新的非托管錢包。

Tags：SOLTOMLANAOLASSOLTOMATOsolana幣價格SOLAPE Token

以太坊交易所