Solana?Phantom钱包
Solana区块链问世于2017年，由SolanaLabs的AnatolyYakovenko创建，运?了?种全新的交易验证?法，称为“历史证明(PoH)”。Phantom?是?个?持在浏览器扩展的钱包应?，可?于管理数字资产和访问?Solana?区块链上的去中?化应?程序。Phantom?应??前可以安装在?歌?Chrome?浏览器、微软?Edge?浏览器、Brave?或?Firefox?上。
事件概况
8?3?，Solana?态钱包Phantom发推称Phantom正在遭受?规模的攻击(?前约8000个?Solana钱包被盗)。?量Phantom?户在推特上报告??的钱包被盗：
Ordinals创始人宣布将项目控制权移交给一位开发人员:金色财经报道，比特币NFT协议Ordinals创始人Casey Rodarmor在推特上表示，辞去该协议的首席维护者，将该项目的控制权移交给一位化名Raph的开发人员。我一直没能给予Ordinals应有的关注，Raph同意担任首席维护者。Raph在Ordinals上的工作将完全由捐款资助。
尽管Rodarmor的头衔已经改变，但他仍将参与该项目。Raph在接受采访时解释说Rodarmor只是不想成为Ordinals目前的公众形象。[2023/5/31 11:49:12]
Hyperlab安全实验室持续监测?前已经发现的被盗资?流?的四个钱包地址：
OpenSea Seaport以太坊链上交易额突破20亿美元:金色财经报道，据Dune Analytics最新数据显示，基于开源NFT协议Seaport的OpenSea以太坊链上总交易额已突破20亿美元，本文撰写时为2,002,874,121美元，以太坊链上总交易量6,419,647笔，独立用户量956,583。[2022/11/8 12:30:46]
CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu
Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV
5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n
MetaMask允许使用巴西雷亚尔购买加密货币:金色财经报道，MetaMask已经集成了巴西政府的支付系统Pix，开始允许用巴西雷亚尔购买加密货币。MetaMask表示，MetaMask通过支付基础设施公司MoonPay集成Pix，该公司每笔交易收取约1%的佣金，外加实时计算的网络费用。在巴西，MetaMask目前要求最低交易额为102巴西雷亚尔，相当于20美元。（CoinDesk）[2022/9/13 13:25:22]
GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy
这四个钱包?前已盗窃了?少5.7亿美元的Exist代币、240万美元的USDC代币和100万美元的NXDF代币。
Aave V3上线Optimism流动性挖矿计划，将分发500万OP:据官方消息，Aave宣布，Aave V3上线Optimism流动性挖矿计划，持续90天，向Aave协议的Optimism Market用户分发500万OP。奖励申领支持将很快上线。[2022/8/5 12:03:12]
Hackerwallet1:
CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu
Hackerwallet?2:
Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV
Hackerwallet3:?
5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n
Hackerwallet4:?
GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy
事件更新
8?3??8:32am:?Solana?态钱包Phantom对此表?：“我们正在与其他团队密切合作，以查明Solana?态系统中报告的漏洞。?前，团队不认为这是Phantom特有的问题。?旦我们收集到更多信息，我们将发布更新。”
事件影响
Solana?价格?前在过去?24??时内下跌?8%，超过?特币和以太坊，在撰写本?时跌
??40?美元的?平并跌破?38?美元。
原因推测
?投合伙??AdamCochran?表?，这次的盗窃事件看起来不是透过智能合约，仅有少数钱包受骇，也不只是?PhantomWallet?出现问题。他猜想可能是什么共?代码库有恶意更新内容，导致在钱包解锁后，签署交易。
Solana?态NFT市场MagicEden发布警告称，似乎有?个?泛存在的SOL漏洞可以耗尽整个?态系统的钱包资产。
防范建议
加密货币分析师LarkDavis警告称如果您使?的是像?Phantom?这样的热钱包，那么请考虑将资?发送到您的硬件钱包甚?交易所账户，直到查明发?了什么。
Magic?Eden?(@MagicEden)?建议在?Phantom?钱包“受信任的应?程序”设置中撤销应?程序的权限。
基于?Solana?区块链的应?程序?STEPN在推特上发布了关于
Solana??客攻击的?PSA，并就将任何?托管钱包从外部导?/导出到?STEPN来保证资?安全提出了?些建议，?如：
检查那些钱包，看看是否有任何资产丢失；
从那个钱包转移资产；
从?STEPN?应?程序中?成?个新的?托管钱包；
Hyperlab??安全实验室同样建议采取三个步骤来阻?钱包的损失：
1、将所有的crypto?转移到硬件钱包中(?如Ledger，Hypermate):?由于硬件钱包是离线的,?可以有效的保护资产；
2、将所有的crypto?转移到中?化的交易所中(Binance,CoinW等),?直到本次攻击调查清楚；
3、打开Phantom钱包,?撤销所有app的访问权限?(revoke?access?to?all?trusted?apps).?在事件没有调查清楚之前,?隔离你的Phantom钱包。
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。