SOL:金色观察｜Solana钱包被黑客持续攻击 目前没有放缓迹象

最新更新：Solana生态建设参与者@SolportTom表示：钱包仍在枯竭，没有放缓的迹象。合同级别的漏洞被排除，看起来这个人有种子级别的访问权限。

到目前为止，估计损失为800万美元。

另外，SolanaRPC节点似乎已停止服务请求，用户的钱包或区块浏览器现在可能加载不出来。经金色财经查证，此前暴露的疑似黑客的地址，已经无法搜索。

金色午报 | 7月10日午间重要动态一览:7:00-12:00关键词：马斯克、Bitfinex、Block.One

1.马斯克：加密交易不需要达到Visa的速度；

2.Bitfinex比特币空头持仓大幅增加超38%；

3.加密社区质疑“EOS母公司Block.One计划将Bullish上市”未给EOS持有者带来任何价值；

4.一投资者承诺购入570万美元的天桥资本以太坊基金；

5.以色列投资基金集团：我们已向比特币投资了 23 亿美元；

6.芝加哥一所儿童博物馆接受加密货币捐赠；

7.Cardano创始人Charles Hoskinson重回ETC Cooperative董事会；

8.蚂蚁集团副总裁蒋国飞：区块链单一技术很难满足产业发展需求；[2021/7/10 0:41:40]

8月3日，Solana钱包Phantom疑似遭遇黑客攻击，多名用户报告称其资金在不知情的情况下被耗尽。

金色财经合约播报 | BTC下探后震荡回升:据火币BTC季度合约行情显示，截至16:00（GMT+8），BTC价格暂报6191美元（+0.96%），24小时季度合约成交量16.45亿美元（+47.29%）。

昨日至今，BTC季度合约下探到5800美元，后震荡回升，交易量大幅增加。根据火币合约数据看，BTC总持仓量小幅增加，大户多头持仓增加。季度合约贴水小幅增加。USDT于火币全球站OTC的报价为7.26美元，溢价率为2.40%。溢价率维持稳定。[2020/3/30]

据社区公布，目前已有四个可疑钱包暴露，被盗资金包含164.5万美元SOL以及5.76亿美元SPL代币，且还在持续增加中：

金色午报 | 1月21日午间重要动态一览:7:00-12:00关键词：湖北、印度储备银行、赣服通3.0、青岛农商银行、BSV、EOS VM

1. 湖北省政府工作报告：强化区块链等新型通用技术引领带动。

2. 福建：积极推动区块链等技术在制造业领域应用与融合发展。

3. 印度储备银行：并未禁止加密货币交易，只是对银行等受监管实体隔离以避免风险。

4. 济南市市长：济南片区正探索实施区块链人工智能审批等政务服务新模式。

5. 江西：“赣服通”3.0版将创新运用区块链新技术。

6. 青岛农商银行开立山东首单银行区块链电子投标保函。

7. 2019年全年矿池平均赚矿工费428.53万美元，七大矿池年收入过千万

8. BSV创世纪升级技术变更：将恢复OP_RETURN的功能，不再支持P2SH地址。

9. EOS社区：出块节点开始测试EOS VM，性能大幅提升。

10. BTC现报8666美元，近24小时上涨0.15%，市值为1570.76亿美元。[2020/1/21]

5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n

金色晨讯 | QuadrigaCX冷钱包密钥并未丢失 仍在向外转账 立陶宛央行计划今年发行数字货币“LBCoin”:1.Bisq 因技术问题移除 Grin 交易 Grin 核心开发者称已有更新改进。2.外媒：中国春节将影响数字货币交易量和价格。3.QuadrigaCX冷钱包密钥并未丢失 仍在向外转账。4.Grin开发者已获得价值2.6万美元的捐款。5.立陶宛央行预计将于今年发行数字货币“LBCoin”。6.EOS节点竞选进行中 加入投票的EOS已达到4.4106亿个。7.全球区块链专利数排行榜前20 中国企业占据15席。8.V神：以太坊计划在2019年开始动手削减能源浪费。[2019/2/4]

GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV

CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu

对此，Phantom回应称，正在与其他团队密切合作，以查明Solana生态系统中报告的漏洞。目前，团队不认为这是Phantom特有的问题。一旦收集到更多信息，将发布更新。

一些用户怀疑这次黑客攻击可能与MagicEden基于Solana的NFT市场上的交易有关。MagicEden提醒用户进行以下设置保护个人资产：1．进入Phantom钱包设置页面；2．点击受信任的应用；3．撤销任何可疑链接的权限。

Solana生态建设参与者@SolportTom表示，就目前所知的在drain的时候没有任何铸造发生。交易看起来像正常的转让，而不是从合约转让。这关乎整个生态系统，推测这与服务有关。

加密KOL0xfoobar分析称：攻击者正在窃取SOL和SPL代币。影响闲置超过6个月的钱包。Phantom和Slope钱包都已耗尽。0xfooba表示，漏洞利用原因未知，可能是上游依赖供应链攻击，撤销批准可能无济于事。为什么撤销批准没有帮助？因为这些SOL和SPL代币传输是由用户自己签署的，而不是由使用批准的第三方传输。因此，虽然个人可以撤销，但很可能有什么原因导致了广泛的私钥妥协。

解决方案是将资产转移到一个从未向潜在的易受攻击的浏览器扩展暴露私钥的钱包中。这意味着是硬件钱包，没有别的。如果没有硬件钱包，最好的做法是限制可能发生的任何上游遥测。具有讽刺意味的是，关闭浏览器并关闭计算机飞行模式也适用于任何接触pks的操作，直到已知并修复漏洞利用原因。或者，将资产转移到可靠的CEX中，也是一种保留策略。

受该事件影响，STEPN提醒用户，如果用户将任何非保管钱包从外部导入/导出到STEPN，需要考虑：

1，检查一下钱包，看看是否有资产丢失；

2，把资产转移出该钱包；

3，在STEPN应用程序中生成新的非托管钱包。

标签：SolanaSOLSTEPNSolana币是什么币SOL币SOL价格STEPN币是什么币

以太坊价格今日行情热门资讯