Solana:Solana正經歷大規模安全事件，建議用戶立即執行避險操作_Solice

Solana正在經歷一場大規模的安全事件。

今日早間，NFT市場MagicEden發布警告稱，似乎有一個廣泛存在的SOL漏洞可以耗盡整個生態系統的錢包資產，MagicEden就此提醒用戶進行以下設置保護個人資產：進入Phantom錢包設置頁面；點擊受信任的應用；撤銷任何可疑鏈接的權限。

然而，就在大家以為這只是一起較為普通的誤授權事件時，多位安全研究者均發聲表示問題似乎并沒有那么簡單。

Brave瀏覽器與Solana區塊鏈集成以擴展Web3訪問:5月25日消息，官方消息，Brave發布1.39桌面版本集成Solana區塊鏈：Brave Wallet用戶可以購買、出售和存儲SOL和SPL，通過Ramp用法幣購買SOL和其他加密貨幣；BAT持有者可在通過Wormhole封裝的Solana鏈以及與以太坊和以太坊虛擬機 (EVM) 兼容的鏈上使用BAT。

未來，BAT持有者將能夠在Magic Eden上交易NFT，Brave Wallet將支持桌面上Solana上的DApp。[2022/5/25 3:39:26]

Decaf開發者@JuanRdBO發推將矛頭直指Solana生態最大的錢包Phantom，稱這不是一起關于“受信任應用”的問題。如果用戶曾與DeJBGdMFa1uynnnKiwrVioatTuHmNLpyFKnmB5kaFdzQ進行過交互，錢包就會遭受入侵。

Solana DEX項目Orca將于3月23日上線集中流動性池產品Whirlpools:3月19日消息，基于Solana的DEX項目Orca宣布將于3月23日上線集中流動性池產品Whirlpools，該功能允許AMM上的流動性提供者主動選擇他們提供流動性的價格范圍，以提升資本利用效率。據悉，前三個Whirlpool將是SOL/USDC、mSOL/USDC和ORCA/USDC。[2022/3/19 14:06:45]

隨后，Phantom官方發布公告稱：“我們正在與其他團隊密切合作，以弄清Solana漏洞問題。目前，團隊不認為這是一個Phantom特有的問題。一旦我們收集到更多信息，我們將發布最新消息。”

Solana生態NFT社交平臺Only1獲Liquefy Labs領投:5月29日消息，基于Solana區塊鏈的NFT社交平臺Only1宣布獲得由投資機構Liquefy孵化器Liquefy Labs領投的融資，同時，Liquefy Labs還成為了Only1的項目顧問。AlamedaResearch、GenesisBlockVenture、NGC、PetRockCapital、DuckDAO等參投，Only1暫未披露具體融資金額。

Only1將社交媒體、NFT市場、可擴展的區塊鏈和本原生代幣LIKE結合在一起，旨在連接粉絲和創作者，功能包括創世NFT鑄造、用LIKE競標StarNFT等。[2021/5/29 22:54:53]

根據當前的情況來看，Phantom應該確實不是唯一受該事件影響的錢包。知名開發者@0xfoobar則發推稱，除Phantom外，Slope錢包用戶也已報告了被盜情況；CinneamhainVentures合伙人AdamCochran也表示，一名Slope用戶告訴他事件影響甚至波及到了其以太坊地址。

就此，Slope錢包回應稱：“我們正在積極努力盡快解決這個問題，并盡我們所能進行整改。目前我們正在與SolanaLabs和其他基于Solana的協議和團隊合作，以確定問題并進行糾正。我們將于30分鐘內再次更新進展。

@0xfoobar就該事件同時補充表示，目前來看黑客正在大量竊取受影響錢包中的SOL以及其他SPL標準代幣，即便是已經6個月未活躍的錢包也無法幸免。

至于攻擊發生的原因，各方暫時均表示尚未查明，但@0xfoobar提醒所有Solana生態用戶，如果有條件的話可以盡快將資產轉移至硬件錢包內，實在沒有條件可以將資產轉入信譽較好的中心化交易所內。

之所以需要這么做，是因為撤銷受信認應用的授權并沒有，所有相關交易中SOL和SPL代幣都是地址所有者自己簽名轉移的，并不涉及第三方的授權轉移，由此可見這更有可能是一場大規模的私鑰泄露事件。因此，轉移至不容易向潛在的瀏覽器擴展暴露私鑰的硬件錢包是當前最穩妥的避險措施。

截至發文，Solana尚未在官方渠道就此事進行回應，Odaily星球日報將密切關注事態進展，如有重要動向將更新在本文下方。

Tags：SOLSolanaOLASOLASolicesolana幣總量solana幣下半年solana幣今日價格

DYDX