Solana:金色觀察｜Solana錢包被黑客持續攻擊 目前沒有放緩跡象

最新更新：Solana生態建設參與者@SolportTom表示：錢包仍在枯竭，沒有放緩的跡象。合同級別的漏洞被排除，看起來這個人有種子級別的訪問權限。

到目前為止，估計損失為800萬美元。

另外，SolanaRPC節點似乎已停止服務請求，用戶的錢包或區塊瀏覽器現在可能加載不出來。經金色財經查證，此前暴露的疑似黑客的地址，已經無法搜索。

金色財經合約行情分析丨BTC在9000美元上方波動 有所企穩:據火幣BTC永續合約行情顯示，截至今日17:00（GMT+8），BTC價格暫報9084美元（0.50%），20:00（GMT+8）結算資金費率為0.010000%。

昨日晚BTC在9000美元上方盤整后向上測試9200美元，目前在這一區間內窄幅震蕩。根據火幣交割合約數據，BTC當季合約成交額下降，持倉量穩定，精英多頭占比略增，當季合約窄幅溢價。BTC目前仍處在9000美元上方，價格有所企穩。

USDT于火幣全球站OTC的報價為7.04元，溢價率為-0.59%。[2020/6/29]

8月3日，Solana錢包Phantom疑似遭遇黑客攻擊，多名用戶報告稱其資金在不知情的情況下被耗盡。

金色財經CEO安鑫鑫：流量為王時代一直存在，要學會區分不同流量的價值:在5月8日BiYong升級戰略發布會上，金色財經CEO安鑫鑫發表題為不同流量的價值區分的主題演講，他提到，目前流量主要分為搜索引擎流量、社群流量、媒體流量、自媒體流量以及自身平臺流量五大類型，流量為王的時代一直存在，但是要做好流量的價值區分，積攢屬于自己的真實有效流量。

他還同時提到，BiYong是這個行業里除微信以外中國社群用戶最多的平臺，此次戰略發布會與戰略升級，相信BiYong可以獲得更大的發展機會與更好的未來，與行業一起進步。[2020/5/10]

據社區公布，目前已有四個可疑錢包暴露，被盜資金包含164.5萬美元SOL以及5.76億美元SPL代幣，且還在持續增加中：

金色午報 | 4月18日午間重要動態一覽:7:00-12:00關鍵詞：區塊鏈應用團體標準、數字人民幣、GBTC

1.上海保交所開展“區塊鏈應用團體標準”制定。

2.“數字人民幣封閉測試”登上微博熱搜。

3.Nem公布升級路線圖：Symbol預計于11月下旬發布。

4.加密貨幣分析師：比特幣減半將作為歷史性事件載入史冊。

5.COT周報：機構空頭現反撲苗頭BTC價格恐要回落。

6.騰訊御見：挖礦僵尸網絡NSAGluptebaMiner利用永恒之藍漏洞傳播。

7.自2月以來 GBTC-BTC的溢價已經下降了30%以上。

8.比特幣再次與標普500相關性上升 未來或將受其影響。

9.比特幣日內窄幅震蕩，最低價為7015美元，最高價為7146美元。[2020/4/18]

5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n

分析 | 金色盤面：EOS期貨合約持倉變化:金色盤面綜合分析： 據OKEx數據顯示，目前做多賬戶52%，做空賬戶48%，多頭持倉比例35.13%，空頭持倉比例13.25%，從數據看，目前做多賬戶比例持續下降，做空能量明顯提高，而多空賬戶持倉比例差距進一步拉大。截至發稿，季度EOS0928合約價格為5.345美元，現貨價格為5.402美元，貼水0.057美元，請投資者注意做好風控。[2018/9/6]

GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV

CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu

對此，Phantom回應稱，正在與其他團隊密切合作，以查明Solana生態系統中報告的漏洞。目前，團隊不認為這是Phantom特有的問題。一旦收集到更多信息，將發布更新。

一些用戶懷疑這次黑客攻擊可能與MagicEden基于Solana的NFT市場上的交易有關。MagicEden提醒用戶進行以下設置保護個人資產：1．進入Phantom錢包設置頁面；2．點擊受信任的應用；3．撤銷任何可疑鏈接的權限。

Solana生態建設參與者@SolportTom表示，就目前所知的在drain的時候沒有任何鑄造發生。交易看起來像正常的轉讓，而不是從合約轉讓。這關乎整個生態系統，推測這與賭博服務有關。

加密KOL0xfoobar分析稱：攻擊者正在竊取SOL和SPL代幣。影響閑置超過6個月的錢包。Phantom和Slope錢包都已耗盡。0xfooba表示，漏洞利用原因未知，可能是上游依賴供應鏈攻擊，撤銷批準可能無濟于事。為什么撤銷批準沒有幫助？因為這些SOL和SPL代幣傳輸是由用戶自己簽署的，而不是由使用批準的第三方傳輸。因此，雖然個人可以撤銷，但很可能有什么原因導致了廣泛的私鑰妥協。

解決方案是將資產轉移到一個從未向潛在的易受攻擊的瀏覽器擴展暴露私鑰的錢包中。這意味著是硬件錢包，沒有別的。如果沒有硬件錢包，最好的做法是限制可能發生的任何上游遙測。具有諷刺意味的是，關閉瀏覽器并關閉計算機飛行模式也適用于任何接觸pks的操作，直到已知并修復漏洞利用原因。或者，將資產轉移到可靠的CEX中，也是一種保留策略。

受該事件影響，STEPN提醒用戶，如果用戶將任何非保管錢包從外部導入/導出到STEPN，需要考慮：

1，檢查一下錢包，看看是否有資產丟失；

2，把資產轉移出該錢包；

3，在STEPN應用程序中生成新的非托管錢包。

Tags：SolanaSOLSTEPNSolana幣是什么幣SOL幣SOL價格STEPN幣是什么幣

ETH