TOM:金色觀察｜Solana錢包被黑客攻擊 損失金額已超600萬美元_PANTHER幣

8月3日，Solana錢包Phantom疑似遭遇黑客攻擊，多名用戶報告稱其資金在不知情的情況下被耗盡。

據社區公布，目前已有三個可疑錢包暴露，被盜資金包含164.3萬美元SOL以及440.5萬美元SPL代幣，且還在持續增加中：

GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

金色晚報 | 1月25日晚間重要動態一覽:12:00-21:00關鍵詞：法國央行行、馬斯克、Ripple、Coinbase

1. 法國央行行長：數字貨幣應由央行發行而不是私人公司 歐元區央行正在研究數字貨幣；

2. 馬斯克：沒有將關注點放在比特幣上，而是專注于加密貨幣的非法交易問題；

3. Ripple按需流動性平臺交易量在墨西哥和菲律賓將創造新紀錄；

4. 南非Nedbank銀行不再為加密貨幣相關公司開設新賬戶；

5. Cardano團隊正與歐盟財團合作研究分布式賬本技術用例問題；

6. 德意志銀行：比特幣不會取代現金；

7. Coinbase旗下風投已投資超50個區塊鏈相關項目 大部分未發行代幣；

8. 李啟威建議萊特幣礦工將1%區塊獎勵捐給萊特幣基金會；

9. 泉州市副市長朱啟平：泉州將加大對區塊鏈技術的開發、應用、培訓的扶持力度；[2020/1/26]

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV

金色財經現場報道丨李笑來回應“黑莊”“割韭菜”傳聞：將來一定公開個人資產:金色財經前方記者實時報道，4月9日，在“中國杭州區塊鏈產業園”啟動儀式圓桌論壇中李笑來針對有人說自己是“黑莊”“割韭菜”的傳聞回應稱，自己主要靠的是場外賺錢的能力，并不存在“割韭菜”的現象。他說將來一定公開自己的資產，以證實自己并沒有“割韭菜”。[2018/4/9]

金色財經訊:瑞典和新西蘭各自的金融監管機構最近發表了一些關于ICO的聲明。瑞士金融監管機構將ICO定義為“發起一項新的令牌或其他形式的加密數字貨幣的術語。”新西蘭金融市場管理局則鼓勵ICO和加密貨幣行業內的實體與監管機構就其法律義務進行磋商。[2017/11/9]

CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu

對此，Phantom回應稱，正在與其他團隊密切合作，以查明Solana生態系統中報告的漏洞。目前，團隊不認為這是Phantom特有的問題。一旦收集到更多信息，將發布更新。

一些用戶懷疑這次黑客攻擊可能與MagicEden基于Solana的NFT市場上的交易有關。MagicEden提醒用戶進行以下設置保護個人資產：1．進入Phantom錢包設置頁面；2．點擊受信任的應用；3．撤銷任何可疑鏈接的權限。

Solana生態建設參與者@SolportTom表示，就目前所知的在drain的時候沒有任何鑄造發生。交易看起來像正常的轉讓，而不是從合約轉讓。這關乎整個生態系統，推測這與賭博服務有關。

加密KOL0xfoobar分析稱：攻擊者正在竊取SOL和SPL代幣。影響閑置超過6個月的錢包。Phantom和Slope錢包都已耗盡。0xfooba表示，漏洞利用原因未知，可能是上游依賴供應鏈攻擊，撤銷批準可能無濟于事。為什么撤銷批準沒有幫助？因為這些SOL和SPL代幣傳輸是由用戶自己簽署的，而不是由使用批準的第三方傳輸。因此，雖然個人可以撤銷，但很可能有什么原因導致了廣泛的私鑰妥協。

解決方案是將資產轉移到一個從未向潛在的易受攻擊的瀏覽器擴展暴露私鑰的錢包中。這意味著是硬件錢包，沒有別的。如果沒有硬件錢包，最好的做法是限制可能發生的任何上游遙測。具有諷刺意味的是，關閉瀏覽器并關閉計算機飛行模式也適用于任何接觸pks的操作，直到已知并修復漏洞利用原因。或者，將資產轉移到可靠的CEX中，也是一種保留策略。

受該事件影響，STEPN提醒用戶，如果用戶將任何非保管錢包從外部導入/導出到STEPN，需要考慮：

1，檢查一下錢包，看看是否有資產丟失；

2，把資產轉移出該錢包；

3，在STEPN應用程序中生成新的非托管錢包。

Tags：SOLTOMANTPHAMarinade staked SOLatom幣未來價值PANTHER幣幽靈幣phantom

PEPE幣