金色觀察｜Solana錢包被黑客持續攻擊 目前沒有放緩跡象_SOL

最新更新：Solana生態建設參與者@SolportTom表示：錢包仍在枯竭，沒有放緩的跡象。合同級別的漏洞被排除，看起來這個人有種子級別的訪問權限。

到目前為止，估計損失為800萬美元。

另外，Solana RPC節點似乎已停止服務請求，用戶的錢包或區塊瀏覽器現在可能加載不出來。經金色財經查證，此前暴露的疑似黑客的地址，已經無法搜索。

金色晨訊 | 9月20日隔夜重要動態一覽:21:00-7:00關鍵詞：BTC錨定幣、USDC、比特幣ETF、Uniswap

1. 數據：BTC錨定幣總發行量達10.6萬枚。

2. 高盛前對沖基金經理：比特幣ETF獲批將為加密市場帶來數十億美元資金。

3. Uniswap發行UNI后已有1.65億美元比特幣轉移至以太坊。

4. USDC Treasury在以太坊網絡增發超1874萬枚USDC。

5. 《富爸爸，窮爸爸》作者：新冠病消失 比特幣將再次回歸熊市。

6. 數據：超8.34萬枚比特幣期權將于9月25日到期。

7. 央行主管媒體刊文稱：中國法定數字貨幣具備落地條件。[2020/9/20]

8月3日，Solana錢包Phantom疑似遭遇黑客攻擊，多名用戶報告稱其資金在不知情的情況下被耗盡。

金色財經合約行情分析 | BTC窄幅盤整，市場其他幣種各有表現:據火幣BTC永續合約行情顯示，截至今日16:00（GMT+8），BTC價格暫報9280美元（+0.59%），20:00（GMT+8）結算資金費率為0.010000%。

昨日數字資產市場輪番上漲后，目前BTC在9200美元-9300美元之間盤整。根據火幣交割合約數據，BTC當季合約成交額大幅減少，持倉量穩定，精英多頭占比穩定，當季合約保持窄幅溢價。在BTC窄幅震蕩過程，主流幣和小幣都有各自的表現，市場整體呈現樂觀情緒，賺錢效應良好。[2020/7/8]

據社區公布，目前已有四個可疑錢包暴露，被盜資金包含164.5萬美元SOL以及5.76億美元SPL代幣，且還在持續增加中：

金色財經挖礦收益播報丨全網算力連續三天呈現下跌態勢:金色財經報道，據OKEx礦池數據顯示，今日BTC全網算力約111.40EH/s，全網難度約16.10T，BTC當前塊高630416。

全網算力已連續三天呈現下跌態勢，有業內人士表示此為行情變動的一個信號。當前BTC收益：0.00000781BTC/T/天。預測下次難度16.49T（+2.36%），距離調整還剩還有4天。[2020/5/15]

5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n

金色財經數據播報 比特幣未確認交易300筆:金色財經數據播報，根據公開數據顯示，目前比特幣未確認交易300筆，處于較低的狀態，網絡通暢。[2018/6/15]

GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV

CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu

對此，Phantom回應稱，正在與其他團隊密切合作，以查明 Solana 生態系統中報告的漏洞。目前，團隊不認為這是 Phantom 特有的問題。一旦收集到更多信息，將發布更新。

一些用戶懷疑這次黑客攻擊可能與Magic Eden基于Solana的NFT市場上的交易有關。Magic Eden提醒用戶進行以下設置保護個人資產：1． 進入Phantom錢包設置頁面；2．點擊受信任的應用（Trusted Apps）；3．撤銷任何可疑鏈接的權限。

Solana生態建設參與者@SolportTom表示，就目前所知的在drain的時候沒有任何鑄造發生。交易看起來像正常的轉讓，而不是從合約轉讓。這關乎整個生態系統，推測這與賭博服務有關。

加密KOL 0xfoobar分析稱：攻擊者正在竊取SOL和 SPL 代幣。影響閑置超過 6 個月的錢包。Phantom 和 Slope 錢包都已耗盡。0xfooba表示，漏洞利用原因未知，可能是上游依賴供應鏈攻擊，撤銷批準可能無濟于事。為什么撤銷批準沒有幫助？因為這些 SOL 和 SPL 代幣傳輸是由用戶自己簽署的，而不是由使用批準的第三方傳輸。因此，雖然個人可以撤銷，但很可能有什么原因導致了廣泛的私鑰妥協。

解決方案是將資產轉移到一個從未向潛在的易受攻擊的瀏覽器擴展暴露私鑰的錢包中。這意味著是硬件錢包，沒有別的。如果沒有硬件錢包，最好的做法是限制可能發生的任何上游遙測。 具有諷刺意味的是，關閉瀏覽器并關閉計算機飛行模式也適用于任何接觸 pks 的操作，直到已知并修復漏洞利用原因。或者，將資產轉移到可靠的CEX中，也是一種保留策略。

受該事件影響，STEPN提醒用戶，如果用戶將任何非保管錢包從外部導入/導出到 STEPN ，需要考慮：

1，檢查一下錢包，看看是否有資產丟失；

2，把資產轉移出該錢包；

3，在 STEPN 應用程序中生成新的非托管錢包。

Tags：BTCSOLTOM比特幣btc幣多少錢一個sol幣是什么幣Simple Cool Automatic Money比特幣害死多少人規模

Gate.io