8月3日,成都鏈安鷹眼-區塊鏈安全態勢感知平臺輿情監測顯示,Solana發生大規模盜幣事件,截止發稿前,有近1萬多個Solana錢包地址遭受攻擊,被盜取的SOL、SPL、USDC、USDT、BTC、ETH等,價值約600萬美元。在昨天的預警里,我們第一時間建議Solana錢包用戶盡快轉移加密資產至CEX或者硬件錢包。
可以知道的是Solana正在經歷一場大規模的安全事件,事件的來龍去脈究竟怎么回事,我們今天來一探究竟。
NFT市場MagicEden官方發推稱,疑似存在一個SOL漏洞可以竊取Phantom錢包內資產。
接著,獨立安全研究員CIAOfficer,黑客現在正在以一種未知的方式從普通用戶的錢包中提取$SOL,目前被盜資金的數額超過500萬美元。
比特幣開發人員正在開發保險庫功能,可阻止惡意黑客:金色財經報道,比特幣開發人員James O'Beirne正在開發一項比特幣保險庫功能,當黑客試圖竊取他們的比特幣時提醒用戶,然后通過將資金轉移到更安全的錢包來阻止盜竊。該功能類似于一種比特幣智能合約或“契約”,對比特幣的使用方式施加限制,保險庫用戶必須在花費比特幣(BTC)之前在兩個不同的區塊中傳輸兩個單獨的交易,在第一次交易(有時間延遲)后發出警報,允許用戶批準交易或將代幣掃到另一個錢包。O'Beirne在他的提案草案中寫道:“托管比特幣的風險是眾所周知的,該提案引入了一種機制,可以顯著減輕密鑰泄露的最壞情況結果:代幣丟失。”[2023/3/1 12:35:24]
知名開發者@0xfoobar則發推稱,除Phantom外,Slope錢包用戶也已報告了被盜情況。
Animoca Brands Japan向XR公司Psychic VR Lab戰略投資約77萬美元:金色財經報道,Animoca Brands戰略子公司Animoca Brands Japan宣布向Psychic VR Lab戰略投資1億日元,約77萬美元。此次戰略融資是Psychic VRLab 2022年12月份10億日元的一部分。PsychicVR為日本XR(擴展現實)公司,運營著XR創意平臺“STYLY”。[2023/1/13 11:09:39]
緊接著,越來越多用戶的錢包遭受入侵,大家才發現事態已經變得嚴重!
針對整起事件,Solana官方當前給出的回應是:“來自多個生態系統的工程師正在幾家安全公司的幫助下調查本次大規模錢包被盜事件,目前沒有證據表明硬件錢包會受到影響,調查獲得進展將盡快公布后續信息。”
閑侶聯名鄭州地鐵推出1元數字藏品:金色財經報道,閑侶元宇宙聯名鄭州地鐵將在7月22號15:00發行“元小玉”系列1元數字藏品,本次發行的聯名地鐵卡數字藏品限量1000份,同時附贈鄭州地鐵計次卡一張,該地鐵實體卡為價值28元的5次計次卡,不限里程,不限路線,隨意換乘。[2022/7/10 2:02:39]
成都鏈安技術團隊第一時間進行了跟蹤分析,現將本次攻擊的分析進展分享如下。
黑客四個錢包地址金額
目前分析進展如下:
第一點:
根據用戶反饋,目前受影響的錢包主要是Phantom錢包、Slope錢包。
成都鏈安安全團隊分析發現Slope錢包使用的Sentry服務,通過抓包發現此服務會在用戶創建錢包時,將助記詞和私鑰等敏感數據發送到Slope的服務器o7e.slope.finance上,造成助記詞或私鑰泄露。
目前slope官方已發文正在努力解決該問題。
而對Phantom錢包進行分析,逆向代碼發現其中也包含sentry庫,但是通過抓包分析,暫時未發現在用戶創建錢包時,有發送助記詞和私鑰等敏感數據到服務器的行為。
此外,根據輿情顯示,NEAR的錢包中也曾在6月被發現類似Slope錢包的問題。當Near錢包用戶選擇“電子郵件”作為助記詞恢復方法時,助記詞被泄露到第三方站點。
第二點:
根據輿情顯示,此前AvaLabs的工程主管patrickogrady在推特上寫道:“我想知道Solana項目正在使用的某些ed25519簽名庫中是否存在nonce重用漏洞。我認為這將允許任何查看Solana的攻擊者獲得私鑰,而不管私鑰是在哪里生成的。”針對這種猜測,目前成都鏈安安全團隊正在繼續跟蹤研究。
目前,成都鏈安安全團隊正與受害者和錢包團隊積極合作,對事件持續進行跟蹤和研究分析。
Web3.0的生態世界,錢包安全方面我們也有以下建議:
對于用戶:
用戶平時可以將錢包根據用途分為兩類,第一類用于存儲資產,包括一些大額資產等,該類資產可以使用冷錢包存儲提高安全性;
第二類用于資產交易,可以使用一些臨時錢包。臨時性的錢包包括:使用MetaMask之類的錢包重新創建一個地址里面存儲很少的錢;或一些網絡錢包如:BurnerWallet等,該錢包可以通過在網頁上簡單地設置轉賬的參數,如:轉賬地址、金額等,就可以生成一個臨時性的小額交易二維碼。
同時,用戶在交易時使用的PC、瀏覽器等,可以在進行一些可能存在的危險交易時使用不同的PC,或者使用不同的瀏覽器。
對于項目方:
錢包項目方也要注意不要上傳用戶的私鑰和助記詞到服務器,項目方在產品上線前最好找專業的第三方安全公司進行專業的安全審計。
貨幣案件智能研判平臺對被盜資金地址進行監控和追蹤分析。
NFT的趨勢大體是這么三個 1.應用場景層面 2.金融化層面 3.市場競爭層面 1.應用場景目前的NFT,應用場景看似不少,當下就有數字藝術,門票,域名,游戲物品,Poap等等各個方面.
1900/1/1 0:00:00尊敬的XT.COM用戶:DCR錢包升級維護已完成,XT.COM現已恢復DCR充提業務。給您帶來的不便,請您諒解!感謝您對XT.COM的支持與信任!XT.COM團隊2022年8月5日a16z合伙人.
1900/1/1 0:00:00花旗警告稱市場情緒普遍過于樂觀,一項指標預示著全球股市即將下跌一半,加密市場與美股表現趨同,加密投資者也應保持謹慎.
1900/1/1 0:00:00DearCoinUpusers.CoinUpgoesliveonEternalWorld(ETL)onAugust9.
1900/1/1 0:00:00當前總結:昨天非農的數據在風險市場掀起了一波小的浪潮,但是隨著幣價的逐漸回穩,可能更多的人并不會再去考慮它會繼續在市場上帶來影響.
1900/1/1 0:00:00——行動,是打敗焦慮的最好辦法,當你不知道該做什么的時候,就把手頭的每件小事都做好! ——比特幣趨勢分析 僅僅在24000關口上方短暫停留后又回吐全部漲幅甚至再度失守23000.
1900/1/1 0:00:00