HAN:金色觀察｜Solana錢包被黑客攻擊 損失金額已超600萬美元

8月3日，Solana錢包Phantom疑似遭遇黑客攻擊，多名用戶報告稱其資金在不知情的情況下被耗盡。

據社區公布，目前已有三個可疑錢包暴露，被盜資金包含164.3萬美元SOL以及440.5萬美元SPL代幣，且還在持續增加中：

GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

金色晨訊 | 12月25日隔夜重要動態一覽:21:00-7:00關鍵詞：貝萊德、XRP、USDT增發、Livecoin

1.貝萊德正在招聘區塊鏈副總裁；

2.以太坊持幣地址總數已超5000萬個；

3.香港比特幣協會吁監管機構重新考慮加密貨幣法規；

4.邁阿密市長：正在探索以使邁阿密成為以加密為中心的市政府；

5.美股三大指數齊收漲 區塊鏈概念股普遍收跌；

6.加密交易所Livecoin遭到攻擊并失去服務器控制權；

7.11月以來已有價值超15億美元的XRP期貨合約被清算；

8.Tether在以太坊網絡增發2億枚USDT（已授權未發行）；

9.SEC專員：加密貨幣支持者EladRoisman被任命為美SEC主席；

10.美SEC針對Ripple訴訟提交文件顯示R3曾于2019年購買10.4億個XRP。[2020/12/25 16:27:19]

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV

金色熱搜榜：SKM居于榜首:根據金色財經排行榜數據顯示，過去24小時內，SKM搜索量高居榜首。具體前五名單如下：SKM、GNX、LEND、ZRX、HPT。[2020/8/12]

CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu

BiKi聯合金色財經出品“交易公開課”第三期課程將于今晚開課:BiKi聯合金色財經出品“交易公開課”第三期課程于3月18日20：00線上開課，本期課程為《簡單技術指標看漲跌》，由順勢老師授課。本次課程共分為5部分，分別是：

1.概論：尺有所短，寸有所長；

2.K線：唯有源頭活水來；

3.均線：不要招招會，只要一招精；

4.MACD：遠近高低個不同。

講師順勢老師，BiKi交易學院首席金牌教學顧問，BiKi金牌經紀人，股市投資、期貨行業分析師，區塊鏈行業培訓咨詢顧問。順勢老師多年從事期貨行業研究，擅長行情分析、專業知識培訓指導。

BiKi永續合約現已開放BTC、ETH、EOS、XRP、BCH永續合約交易，其他幣種交易即將開放。[2020/3/18]

對此，Phantom回應稱，正在與其他團隊密切合作，以查明Solana生態系統中報告的漏洞。目前，團隊不認為這是Phantom特有的問題。一旦收集到更多信息，將發布更新。

一些用戶懷疑這次黑客攻擊可能與MagicEden基于Solana的NFT市場上的交易有關。MagicEden提醒用戶進行以下設置保護個人資產：1．進入Phantom錢包設置頁面；2．點擊受信任的應用；3．撤銷任何可疑鏈接的權限。

Solana生態建設參與者@SolportTom表示，就目前所知的在drain的時候沒有任何鑄造發生。交易看起來像正常的轉讓，而不是從合約轉讓。這關乎整個生態系統，推測這與賭博服務有關。

加密KOL0xfoobar分析稱：攻擊者正在竊取SOL和SPL代幣。影響閑置超過6個月的錢包。Phantom和Slope錢包都已耗盡。0xfooba表示，漏洞利用原因未知，可能是上游依賴供應鏈攻擊，撤銷批準可能無濟于事。為什么撤銷批準沒有幫助？因為這些SOL和SPL代幣傳輸是由用戶自己簽署的，而不是由使用批準的第三方傳輸。因此，雖然個人可以撤銷，但很可能有什么原因導致了廣泛的私鑰妥協。

解決方案是將資產轉移到一個從未向潛在的易受攻擊的瀏覽器擴展暴露私鑰的錢包中。這意味著是硬件錢包，沒有別的。如果沒有硬件錢包，最好的做法是限制可能發生的任何上游遙測。具有諷刺意味的是，關閉瀏覽器并關閉計算機飛行模式也適用于任何接觸pks的操作，直到已知并修復漏洞利用原因。或者，將資產轉移到可靠的CEX中，也是一種保留策略。

受該事件影響，STEPN提醒用戶，如果用戶將任何非保管錢包從外部導入/導出到STEPN，需要考慮：

1，檢查一下錢包，看看是否有資產丟失；

2，把資產轉移出該錢包；

3，在STEPN應用程序中生成新的非托管錢包。

Tags：SOLTOMPHAHANsolana幣發行價格幽靈幣phantomPhantasiaPhantom Matter

Polygon