SOL:Solana 的600萬美元漏洞利用可能與Slope錢包有關_LANA價格

Solana區塊鏈背后的開發人員表示，閉源Slope錢包可能是導致9,000多個熱錢包中價值數百萬美元的加密代幣被盜的持續漏洞的原因。

在導致Slope和Slope綁定Phantom錢包用戶至少600萬美元各種代幣被盜的漏洞利用的第二天，由Solana基金會運營的Twitter帳戶將責任歸咎于錢包的軟件，而不是它的自己的攻擊代碼。

ABC系列NFT 24小時交易額達6.6萬SOL，位列OpenSea榜首:金色財經報道，ABC（abracadabra）系列NFT 24小時交易額達6.6萬SOL，增幅242%。24小時交易額排名位列OpenSea榜首。[2022/9/8 13:15:30]

“這似乎不是Solana核心代碼的錯誤，而是在網絡用戶中流行的幾個軟件錢包使用的軟件中，”該網絡在周三早上的一條推文中表示。

電競俱樂部G2 Esports將于2月發布基于Solana區塊鏈的NFT系列:金色財經報道，歐洲著名電競俱樂部 G2 Esports 將于 2 月份發布基于 Solana 區塊鏈的 NFT 系列“Samurai Army NFT”，該系列總共有 6,262 個NFT，將使用 Solana 的 Metaplex 協議鑄造，每一個都具有隨機生成的資料圖片，NFT將為持有者提供獨家訪問權和其他俱樂部特權，例如與其他用戶一起進入社交俱樂部，與 G2 的專業電子競技玩家互動，提前獲得 G2 未來的 NFT 發布等等。報道稱，Samurai Army 與 Metaplex 的合作是一個“長期項目”，最終將擴展到其他方式，包括游戲、漫畫、音樂等。[2022/1/23 9:07:08]

被盜的資金是從毫無戒心的熱錢包中抽走的，這些錢包的密鑰存儲在網上，而不是存儲在硬件設備上。

Solana基金會：Solana主網Beta版擁有896個質押驗證者:Solana基金會發推稱，“在像Solana這樣的PoS網絡中，最大化網絡上高質量驗證者的總數以及這些節點的權益分配非常重要。這就是我們創建Solana基金會委托計劃的原因。委托計劃通過戰略性地將SOL委托給滿足特定性能和去中心化標準的現有以及新驗證者，促進Solana網絡的發展和安全。自2021年6月以來，320多個驗證者節點上線，反映出人們對Solana生態系統各個層面的興趣激增。如今Solana主網Beta版擁有896個質押驗證者，這些驗證者位于28個國家的150個數據中心，擁有92個獨立ASN。權益和實體基礎設施的廣泛分布有助于保持Solana網絡的安全性和抵御攻擊或故障的能力，確保每個人都可以隨時訪問該網絡。”[2021/8/28 22:42:42]

在一份聲明中，Slope開發人員表示，“一群”錢包遭到破壞，但開發人員沒有確認是否可能涉及私鑰存儲做法。Slope的一位代表告訴CoinDesk，“我們不會在集中式服務器上存儲任何個人數據。”

幻影錢包開發人員表示，他們“有理由相信所報告的漏洞是由于與Slope之間的賬戶導入相關的復雜性造成的”。

SolanaLabs首席執行官AnatolyYakovenko最初在推特上表示，他懷疑這次黑客攻擊可能與AppleiOS供應鏈問題有關，但后來將源頭縮小到與Slope相關的漏洞利用。

供應鏈攻擊是指不法分子將他或她自己的惡意代碼插入到更大系統的軟件中。在這種情況下，iOS供應鏈攻擊很可能是攻擊者通過滲透互聯網連接的數據來訪問私鑰。

Twitter上的其他開發人員越來越多地表示，他們認為Slope將私鑰以純文本形式存儲在服務器上，該服務器已被攻擊者入侵。

鏈上偵探后來透露，連接到Slope的第三方事件記錄平臺Sentry正在這樣做。

一些用戶和組織已經在Twitter上從漏洞利用的受害者那里收集信息，盡管沒有制定任何報復計劃。9,000個耗盡的錢包僅占現有2500萬個Solana熱錢包的一小部分。

Tags：SOLSolanaSOLALANAsol幣最新消息分析solana幣下半年solana幣的最新價格LANA價格

Gate交易所