PHA:??了解Solana phantom 钱包被盗事件来?去脉

Solana?Phantom钱包

Solana区块链问世于2017年，由SolanaLabs的AnatolyYakovenko创建，运?了?种全新的交易验证?法，称为“历史证明(PoH)”。Phantom?是?个?持在浏览器扩展的钱包应?，可?于管理数字资产和访问?Solana?区块链上的去中?化应?程序。Phantom?应??前可以安装在?歌?Chrome?浏览器、微软?Edge?浏览器、Brave?或?Firefox?上。

事件概况

8?3?，Solana?态钱包Phantom发推称Phantom正在遭受?规模的攻击(?前约8000个?Solana钱包被盗)。?量Phantom?户在推特上报告??的钱包被盗：

CoinDesk因不正确的报道向Alex Grebnev道歉:金色财经报道，CoinDesk发文表示，“2023年5月25日，我们发表了一篇题为“Alameda支持的‘Samcoins’首席执行官Alex Grebnev被CoinTelegraph所有者Gregory Fishman起诉的故事。”这些人在伦敦高等法院就2020年价值750,000美元的期权协议的含义和效力提起诉讼（索赔和反索赔）。我们对Fishman先生在那起诉讼中的指控的描述是不正确的，我们很高兴澄清事实，并确认诉讼中的指控并未指控Grebnev先生在我们的报道中所述的不当行为。对于我们的错误，我们深表歉意。我们已将文章撤下，不会再发表。”[2023/6/1 11:51:26]

Hyperlab安全实验室持续监测?前已经发现的被盗资?流?的四个钱包地址：

外媒：Binance US在2021年从Silvergate银行账户中转移4亿美元资金:金色财经消息，据路透社周四报道，加密货币交易所Binance将大约4亿美元的资金从Binance US的Silvergate Bank账户转移到一家名为Merit Peak的交易公司。根据该报告，Binance在2021年1月至2021年3月期间从BAM Trading的Silvergate账户转移了资金。BAM Trading是运营Binance US的实体的名称。Merit Peak是一家贸易公司，美国证券交易委员会(SEC)正在调查其与Binance的关系。Binance发言人没有立即回复置评请求。一位发言人告诉路透社，该新闻机构掌握的是“过时的信息”，但没有提及转移问题。[2023/2/17 12:12:27]

CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu

报告：加拿大“加密之王”面临投资者3500万美元资金的追诉:金色财经报道，根据加拿大广播公司9月20日的一份报告，23岁自称“加密货币之王”的加拿大人Aiden Pleterski正面临着140名投资者的一系列要求，因为他们试图从他的公司AP Private Equity Limited收回总计3500万美元的资金。债权人正在努力弄清楚他们给予加拿大人Aiden Pleterski代表他们进行加密货币和外汇投资的资金去向。到目前为止，已经查获了价值约200万美元的资产，其中包括两辆迈凯轮、两辆宝马和一辆兰博基尼。

Pleterski的律师Micheal Simaan对这些指控提出异议，并表示他的客户一直在全力配合破产程序。根据Simaan的说法，他的客户在十几岁时就开始投资加密货币。他在牛市期间的成功促使其他人免费提供现金进行投资，以期使其致富。（cointelegraph）[2022/9/21 7:11:15]

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV

6月14日清算了价值超过10亿美元的数字资产:金色财经报道，根据Coin Glass的数据，6 月 14 日清算了价值超过 10 亿美元的数字资产。在过去的 24 小时内，中心化交易所损失了大约4.8亿美元。以太币占42%，即2.02亿美元的以太坊被用作保证金。?

此外，链上清算也激增，仅 MakerDAO 就有 370 次追加保证金通知，超过5300万个DAI被清算。?相比之下，在过去 30 天内发生了 401 起价值 5580 万美元的清算。如果以太坊的价格跌破 1009 美元，借贷协议 Aave 上还有价值2.02 亿美元的头寸处于风险之中。[2022/6/17 4:33:33]

5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n

GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

这四个钱包?前已盗窃了?少5.7亿美元的Exist代币、240万美元的USDC代币和100万美元的NXDF代币。

Hackerwallet1:

CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu

Hackerwallet?2:

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV

Hackerwallet3:?

5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n

Hackerwallet4:?

GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

事件更新

8?3??8:32am:?Solana?态钱包Phantom对此表?：“我们正在与其他团队密切合作，以查明Solana?态系统中报告的漏洞。?前，团队不认为这是Phantom特有的问题。?旦我们收集到更多信息，我们将发布更新。”

事件影响

Solana?价格?前在过去?24??时内下跌?8%，超过?特币和以太坊，在撰写本?时跌

??40?美元的?平并跌破?38?美元。

原因推测

?投合伙??AdamCochran?表?，这次的盗窃事件看起来不是透过智能合约，仅有少数钱包受骇，也不只是?PhantomWallet?出现问题。他猜想可能是什么共?代码库有恶意更新内容，导致在钱包解锁后，签署交易。

Solana?态NFT市场MagicEden发布警告称，似乎有?个?泛存在的SOL漏洞可以耗尽整个?态系统的钱包资产。

防范建议

加密货币分析师LarkDavis警告称如果您使?的是像?Phantom?这样的热钱包，那么请考虑将资?发送到您的硬件钱包甚?交易所账户，直到查明发?了什么。

Magic?Eden?(@MagicEden)?建议在?Phantom?钱包“受信任的应?程序”设置中撤销应?程序的权限。

基于?Solana?区块链的应?程序?STEPN在推特上发布了关于

Solana??客攻击的?PSA，并就将任何?托管钱包从外部导?/导出到?STEPN来保证资?安全提出了?些建议，?如：

检查那些钱包，看看是否有任何资产丢失；

从那个钱包转移资产；

从?STEPN?应?程序中?成?个新的?托管钱包；

Hyperlab??安全实验室同样建议采取三个步骤来阻?钱包的损失：

1、将所有的crypto?转移到硬件钱包中(?如Ledger，Hypermate):?由于硬件钱包是离线的,?可以有效的保护资产；

2、将所有的crypto?转移到中?化的交易所中(Binance,CoinW等),?直到本次攻击调查清楚；

3、打开Phantom钱包,?撤销所有app的访问权限?(revoke?access?to?all?trusted?apps).?在事件没有调查清楚之前,?隔离你的Phantom钱包。

来源：金色财经

标签：SOLPHAPHANTOMNTOSolidblockALPHA幽灵币phantomFantom

ADA热门资讯