8月3日，Solana钱包Phantom疑似遭遇黑客攻击，多名用户报告称其资金在不知情的情况下被耗尽。
据社区公布，目前已有三个可疑钱包暴露，被盗资金包含164.3万美元SOL以及440.5万美元SPL代币，且还在持续增加中：
GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy
金色数据CEO李江华：短时间内FIL上线后的价格应该不会太低:Filecoin主网上线在即，金色数据CEO李江华在接受金色财经独家采访时表示，目前公开的数据来看，Filecoin 上线是很少见会低开高走的高热度项目。在价格层面，目前测试网公布的流通量为0.52%，按照官方公布的锁仓解锁情况来算，上线第一天的流通量不到50万，太空竞赛产出大概 366万币，平均每天释放2万币左右，虽然每天会有大量的FIL被解锁，但是按照目前每天以 10PiB 的算力增长，每天封装 3321250个扇区，按照当前 0.4FIL/扇区的质押需求，每天大约要抵押掉13万 Fil, 这么高热度的项目，其实每天新增流通量相对于其他项目来说是很小的。在加之目前头部交易所都已经安排了上线计划， 在短时间内，FIL 上线后的价格应该不会太低。对于整个Filcoin的生态的发展，任何新项目的上线前期都必然会有很多问题和质疑，这是所有软件系统的宿命，如果想要看到 FIL 比较一个健康的发展生态，这个还是需要时间去验证的，其实近期我们更应该预得见的是，上线不久就会发生的各种被盗，漏洞等安全事件发生。其实云储存是大大一个市场，当这些事件过后，必定会出现一些象级的产品。[2020/10/15]
Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV
金色晨讯 | SEC拒绝9项比特币ETF提案 吴忌寒回应撤资传闻:1.北京朝阳区下发文件禁止任何场所承办虚拟货币推介活动。
2.美国证券交易委员会（SEC）今日拒绝9项比特币ETF提案。
3.日本金融监管机构金融服务局负责人表示无意过度控制加密货币行业。
4.央行副行长潘功胜称坚决打击遏制虚拟货币交易、ICO融资。
5.A股上市公司深大通终止收购区块链相关企业区块链通和井销天下。
6.加拿大道明银行称64％金融专业人士未将加密货币视为合法数字支付形式。
7.华盛顿州奇兰县矿工对拟议电价上涨表示抗议。
8.有安卓应用声称下载即送ETH取用户超38.8万美元资金。
9.比特大陆吴忌寒回应淡马锡撤资传闻称该信息不实。[2018/8/23]
金色财经现场报道 三点钟商学院今日正式启动:金色财经现场报道，在4月3日举办的2018年世界区块链峰会现场，由三点钟创办人玉红、快滴打车创始人陈伟星、人大教授杨冬、了得资本易理华、量子链创始人帅初、GMGC秘书长宋炜等人在现场正式启动了三点钟商学院，同时三点钟商学院海域中国人民大学金融科技与互联网安全研究中心签署战略合作。[2018/4/3]
CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu
对此，Phantom回应称，正在与其他团队密切合作，以查明Solana生态系统中报告的漏洞。目前，团队不认为这是Phantom特有的问题。一旦收集到更多信息，将发布更新。
一些用户怀疑这次黑客攻击可能与MagicEden基于Solana的NFT市场上的交易有关。MagicEden提醒用户进行以下设置保护个人资产：1．进入Phantom钱包设置页面；2．点击受信任的应用；3．撤销任何可疑链接的权限。
Solana生态建设参与者@SolportTom表示，就目前所知的在drain的时候没有任何铸造发生。交易看起来像正常的转让，而不是从合约转让。这关乎整个生态系统，推测这与服务有关。
加密KOL0xfoobar分析称：攻击者正在窃取SOL和SPL代币。影响闲置超过6个月的钱包。Phantom和Slope钱包都已耗尽。0xfooba表示，漏洞利用原因未知，可能是上游依赖供应链攻击，撤销批准可能无济于事。为什么撤销批准没有帮助？因为这些SOL和SPL代币传输是由用户自己签署的，而不是由使用批准的第三方传输。因此，虽然个人可以撤销，但很可能有什么原因导致了广泛的私钥妥协。
解决方案是将资产转移到一个从未向潜在的易受攻击的浏览器扩展暴露私钥的钱包中。这意味着是硬件钱包，没有别的。如果没有硬件钱包，最好的做法是限制可能发生的任何上游遥测。具有讽刺意味的是，关闭浏览器并关闭计算机飞行模式也适用于任何接触pks的操作，直到已知并修复漏洞利用原因。或者，将资产转移到可靠的CEX中，也是一种保留策略。
受该事件影响，STEPN提醒用户，如果用户将任何非保管钱包从外部导入/导出到STEPN，需要考虑：
1，检查一下钱包，看看是否有资产丢失；
2，把资产转移出该钱包；
3，在STEPN应用程序中生成新的非托管钱包。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。