LANA:Solana 的600萬美元漏洞利用可能與Slope錢包有關_SOL

Solana區塊鏈背后的開發人員表示，閉源Slope錢包可能是導致9,000多個熱錢包中價值數百萬美元的加密代幣被盜的持續漏洞的原因。

在導致Slope和Slope綁定Phantom錢包用戶至少600萬美元各種代幣被盜的漏洞利用的第二天，由Solana基金會運營的Twitter帳戶將責任歸咎于錢包的軟件，而不是它的自己的攻擊代碼。

Solana基金會發布提案征求公告，擬優化歸檔節點以提升網絡可靠性:7月20日消息，Solana基金會發布提案征求公告，擬開發開源檔案存儲替代解決方案，旨在優化歸檔節點，該節點將為歸檔數據的傳入請求提供服務并且支持追溯到創世數據。該解決方案是開源的，計劃降低訪問Solana歷史數據的成本，并通過在歷史數據的存儲和檢索中啟用不同的技術堆棧來提高Solana網絡可靠性。[2023/7/20 11:06:50]

“這似乎不是Solana核心代碼的錯誤，而是在網絡用戶中流行的幾個軟件錢包使用的軟件中，”該網絡在周三早上的一條推文中表示。

Messari：2023年第一季度Solana流通市值環比上漲118.1%:4月24日消息，Messari發布Solana2023年第一季度報告，其中，Solana流通市值隨大盤反彈，環比上漲118.1%，Solana收入（以SOL為單位）環比增長68.7%。BONK空投、NFT收藏和DePIN應用程序推動了第一季度的費用支付與交易活動。就DeFi而言，第一季度以美元計價的Solana TVL環比增長23.5%，以SOL計價的TVL下降40.7%，表明SOL價格上漲。在Marinade Finance、Lido、Jito和JPool的帶動下，LSD環比增長顯著。

在NFT方面，Solana上每日新增NFT總數從260萬個環比增加到290萬個，增幅為11.8%。同時，以美元計價的二級市場NFT銷量增長了35.5%，以SOL計價的銷售額增長了19.3%并達到歷史新高。在第一季度，獨立買家繼續超過獨立賣家，買家總數為889,000人，而賣家為887,000人。[2023/4/24 14:22:43]

被盜的資金是從毫無戒心的熱錢包中抽走的，這些錢包的密鑰存儲在網上，而不是存儲在硬件設備上。

鏈游Earth From Another Sun完成450萬美元融資，Solana Ventures等參投:6月16日消息，太空沙盒鏈游Earth From Another Sun（EFAS）宣布完成450萬美元融資，本輪融資Solana Ventures、Alameda Research和Lightspeed等參投。融資將用于支持進一步開發。

據悉，EFAS團隊成員來自Riot Games、Gameloft、Disney Interactive、Kylotonn、IGG和Perfect World等業內知名游戲公司和項目，目前這款游戲已經獲得了超過10000名付費封閉alpha玩家。（VentureBeat）[2022/6/16 4:32:53]

在一份聲明中，Slope開發人員表示，“一群”錢包遭到破壞，但開發人員沒有確認是否可能涉及私鑰存儲做法。Slope的一位代表告訴CoinDesk，“我們不會在集中式服務器上存儲任何個人數據。”

幻影錢包開發人員表示，他們“有理由相信所報告的漏洞是由于與Slope之間的賬戶導入相關的復雜性造成的”。

SolanaLabs首席執行官AnatolyYakovenko最初在推特上表示，他懷疑這次黑客攻擊可能與AppleiOS供應鏈問題有關，但后來將源頭縮小到與Slope相關的漏洞利用。

供應鏈攻擊是指不法分子將他或她自己的惡意代碼插入到更大系統的軟件中。在這種情況下，iOS供應鏈攻擊很可能是攻擊者通過滲透互聯網連接的數據來訪問私鑰。

Twitter上的其他開發人員越來越多地表示，他們認為Slope將私鑰以純文本形式存儲在服務器上，該服務器已被攻擊者入侵。

鏈上偵探后來透露，連接到Slope的第三方事件記錄平臺Sentry正在這樣做。

一些用戶和組織已經在Twitter上從漏洞利用的受害者那里收集信息，盡管沒有制定任何報復計劃。9,000個耗盡的錢包僅占現有2500萬個Solana熱錢包的一小部分。

Tags：SOLLANASolanaSOLASolareumsolana幣下半年solana幣下半年會漲多少solana幣價格

中幣下載