8月3日，Solana钱包Phantom疑似遭遇黑客攻击，多名用户报告称其资金在不知情的情况下被耗尽。
据社区公布，目前已有三个可疑钱包暴露，被盗资金包含164.3万美元SOL以及440.5万美元SPL代币，且还在持续增加中：
GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy
金色相对论 | Johnson Xu：目前FIL的风险包括了流动性等风险:在今日举行的金色相对论之Filecoin系列特辑终集的直播中，针对“加密货币投资者对Filecoin的认可度如何”的问题，TokenInsight 首席分析师Johnson Xu表示，主网未上线就已经出现大量FIL的期货交易，其实就代表着投资者对Filecoin的认可度非常高，并且交易兴趣非常大。但目前FIL期货交易流动性有限，其中的风险包括了流动性风险，市场不透明度风险, 交易所本身的风险，合规等。从长期来看虽然对现货价格发现是正面作用，但是因为流动性有限并且各种风险弊大于利，总体来讲对Filecoin的发展并没有起到一个很大的正面作用。[2020/5/21]
Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV
金色财经现场报道 PeckShield创始人兼CEO蒋旭宪 ：如果漏洞存在会让代币极其危险 :金色财经6月3日现场报道，在今天的以太坊技术及应用大会上， PeckShield创始人兼CEO蒋旭做了题为“Code Is Law的主题演讲：以太坊智能合约面临的威胁与挑战”。蒋旭宪说，目前加密市场规模已经超万亿人民币，目前有1640个虚拟货币，市值3300亿美元，相当于全球GDP排名28位的国家，生态安全不容忽视。当前，交易所，钱包，智能合约，交易所等各个生态环节，安全事件频发。蒋旭宪介绍了以9个已公开的漏洞和诸多未公开的漏洞，指出如果漏洞存在，即使是冷钱包，代币也有可能被转走。[2018/6/3]
金色财经现场报道 青岛市市北区人民政府青岛：推进区块链与实体经济结合 帮助百姓获益:金色财经现场报道，在2018全球首届万国区块链技术博览会上，青岛市市北区人民政府青岛代表参与《地方政府区块链政府解读》圆桌论坛。他指出：提起区块链技术在中国的发展，很多人都在问为什么青岛要做区块链产业，青岛链湾坐落于一个港口，未来将成为青岛自贸区的一部分，链湾想成为中国区块链的港湾。通过政府引导、市场推动、企业化运作的手段，推动区块链教育培训、区块链产业孵化、区块链应用测试、区块链资格认证、区块链基金投资五大平台的共同发展。希望链湾能为中国区块链+产业发展贡献力量，推动区块链与实体经济结合，让百姓真正获益。[2018/4/21]
CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu
对此，Phantom回应称，正在与其他团队密切合作，以查明Solana生态系统中报告的漏洞。目前，团队不认为这是Phantom特有的问题。一旦收集到更多信息，将发布更新。
一些用户怀疑这次黑客攻击可能与MagicEden基于Solana的NFT市场上的交易有关。MagicEden提醒用户进行以下设置保护个人资产：1．进入Phantom钱包设置页面；2．点击受信任的应用；3．撤销任何可疑链接的权限。
Solana生态建设参与者@SolportTom表示，就目前所知的在drain的时候没有任何铸造发生。交易看起来像正常的转让，而不是从合约转让。这关乎整个生态系统，推测这与服务有关。
加密KOL0xfoobar分析称：攻击者正在窃取SOL和SPL代币。影响闲置超过6个月的钱包。Phantom和Slope钱包都已耗尽。0xfooba表示，漏洞利用原因未知，可能是上游依赖供应链攻击，撤销批准可能无济于事。为什么撤销批准没有帮助？因为这些SOL和SPL代币传输是由用户自己签署的，而不是由使用批准的第三方传输。因此，虽然个人可以撤销，但很可能有什么原因导致了广泛的私钥妥协。
解决方案是将资产转移到一个从未向潜在的易受攻击的浏览器扩展暴露私钥的钱包中。这意味着是硬件钱包，没有别的。如果没有硬件钱包，最好的做法是限制可能发生的任何上游遥测。具有讽刺意味的是，关闭浏览器并关闭计算机飞行模式也适用于任何接触pks的操作，直到已知并修复漏洞利用原因。或者，将资产转移到可靠的CEX中，也是一种保留策略。
受该事件影响，STEPN提醒用户，如果用户将任何非保管钱包从外部导入/导出到STEPN，需要考虑：
1，检查一下钱包，看看是否有资产丢失；
2，把资产转移出该钱包；
3，在STEPN应用程序中生成新的非托管钱包。
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。