SOL:這是我們目前所知道的Solana 錢包黑客_OLA

自昨晚以來，數千個Solana軟件錢包的代幣在一次廣泛的攻擊中被耗盡，迄今為止總計近450萬美元。

該漏洞被認為是由于某些錢包中的軟件造成的，包括Slope和Phantom。硬件錢包不受影響。

更新--美國東部時間8月3日，下午4:50：Solana開發人員表示，他們已經確定了黑客攻擊的根本原因：“在Slope移動錢包應用程序中創建、導入或使用”的泄露私鑰。在此處閱讀完整的詳細信息。

昨晚Solana的廣大用戶驚訝地發現，他們的錢包里的SOL、USDC穩定幣和其他基于Solana的代幣在一次廣泛且持續的黑客攻擊中被耗盡。截至撰寫本文時，迄今已查獲價值約446萬美元的硬幣和代幣。

Polygon聯創Sandeep Nailwal啟動Web3獎學金計劃:5月15日消息，Polygon聯合創始人Sandeep Nailwal和他幫助創立的風險投資公司 Symbolic Capital 周一宣布推出新的 Nailwal 獎學金，為早期建設者提供從 Web2 到 Web3 的飛躍的財務支持。Nailwal 承諾將自己的錢捐給每年選出的 10 名builders，總金額為 500,000 美元。該獎學金側重于個人而非團隊。[2023/5/16 15:04:49]

根據區塊鏈瀏覽器Solscan的說法，四名已確定的攻擊者的錢包共攻擊了大約15,200個錢包，盡管他們的目標之間可能存在重疊。截至今天早上早些時候，Twitter上的SolanaStatus官方賬戶將這一數字與大約8,000個獨特的錢包掛鉤。

數據：某MATIC巨鯨地址5小時前將800萬枚MATIC轉入幣安:金色財經報道，據Lookonchain監測，一個MATIC巨鯨地址在北京時間2月2日04:17:59起將800萬枚MATIC（約980萬美元）轉入幣安。2022年11月11日，該地址將3000萬枚MATIC（約32000萬美元）轉入幣安。2022年8月31日，該地址從Polygon Foundation獲得2億枚MATIC，目前仍持有1.62億枚MATIC（約1.99億美元）。[2023/2/2 11:42:51]

隨著攻擊顯然仍在繼續，該網絡的核心團隊和創始人已經開始分享關于正在發生的事情的理論。根據SolanaStatus，“來自多個生態系統的工程師與審計和安全公司一起，繼續調查攻擊的根本原因”。

BendDAO流動性正在接受測試，ETH儲備下降:金色財經消息，由于ETH水平似乎處于壓力之下，BendDAO的流動性正在接受壓力測試。在消息發布時，BendDAO ETH儲備已得到補充，并處于800ETH以上，然而，流動性中僅為5ETH，依舊處于危險的低水平。

此前報道，BendDAO已回應表示，在設置初始參數時，低估了熊市中NFTs的流動性不足程度，并向DAO提出了一項緊急建議，以改善流動性參數。這包括調整拍賣期限、利率基礎、清算門檻，以及繼續圍繞解決壞賬展開會談，這次方案極大可能通過投票并實施。（Bitcoinist）[2022/8/23 12:42:27]

“這似乎不是Solana核心代碼的錯誤，”它補充說，“但在網絡用戶中流行的幾個軟件錢包使用的軟件中。”

這一理論與Solana開發人員和安全專家昨晚和一夜之間不斷變化的情緒相吻合。最初一些人認為該漏洞與用戶之前可能授予智能合約的揮之不去的權限有關，許多平臺敦促Solana用戶撤銷任何權限。

但是這似乎沒有幫助，因為正在簽署交易，因此表明用戶的私鑰受到了損害。相反，正如Solana狀態更新所表明的那樣，現在流行的理論是基于軟件的錢包應用程序中的代碼，正在以某種方式被利用，以允許訪問持有人的資產。

Solana聯合創始人兼SolanaLabs首席執行官AnatolyYakovenko連夜發推文稱，這“似乎是iOS供應鏈攻擊”，暗示該問題與蘋果iPhone和iPad設備上使用的錢包有關。然而基于額外的證據，他在隨后的推文中補充說Android用戶也受到了影響。

“到目前為止，所有已確認的故事都將密鑰導入或生成在移動設備上。”他寫道，并指出大多數已確認的錢包來自Slope，其中一些來自Phantom。硬件錢包似乎根本沒有受到影響。著名的加密貨幣投資者AdamCochran今天早上寫道，他“90%這與使用Slope或導入Slope有關。”

當被一位用戶詢問Solana開發人員可以為這個問題做些什么時，Yakovenko回答說：“該死的蘋果和谷歌可以讓我們在設備中進行安全的簽名和恢復，該死的。”

Slope的Twitter帳戶自昨晚以來一直沒有發推文，當時它寫道，該團隊“正在積極努力解決這個問題”。同樣，Phantom昨天晚上在推特上發布了類似的消息，但補充說當時它“不相信這是一個Phantom特有的問題”。

區塊鏈安全公司OtterSec已要求受影響的用戶填寫一份表格，其中包含其錢包和活動的詳細信息。Yakovenko和其他著名的Solana開發人員共享了相同的表格，希望收集更多關于該漏洞的數據。

由于促進網絡流量的RPC節點部分中斷，Solana網絡有時無法訪問或難以使用。據稱速度放緩是由于用戶試圖通過在類似DDOS的瘋狂交易中壓倒Solana網絡，來減緩或阻止攻擊的努力。

在昨晚的初始攻擊之后Solana(SOL)最初的價格大幅下跌，兩小時內價格下跌了約8%。然而它已經有所反彈，目前價格略高于每枚代幣40美元，或在過去24小時內下跌約2%。

來源：金色財經

Tags：SOLLANASolanaOLASolarissolana幣下半年solana幣的最新價格OLAND

酷幣