SOL:金色觀察｜Solana錢包被黑客攻擊 損失金額已超600萬美元_幽靈幣phantom

8月3日，Solana錢包Phantom疑似遭遇黑客攻擊，多名用戶報告稱其資金在不知情的情況下被耗盡。

據社區公布，目前已有三個可疑錢包暴露，被盜資金包含164.3萬美元SOL以及440.5萬美元SPL代幣，且還在持續增加中：

GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

韓媒：Do Kwon旗下LFG錢包近日將5292枚BTC轉至新地址:7月5日消息，鏈上數據顯示，北京時間7月3日10:19，Terraform Labs首席執行官Do Kwon持有的Luna Foundation Guard（LFG）錢包地址將5292枚BTC（約合1.63億美元）全部轉至新的匿名錢包地址，該匿名錢包之前未被發現過其與Do Kwon的聯系。此外，該錢包于5月8日提取了351枚BTC。

在進行5292枚BTC轉賬之前，兩個錢包之間首先進行了看似測試轉賬的交易，分別于6月22日和23日3次兌換了0.0211枚比特幣（約87萬韓元）。（Digital Asset）

此前6月25日消息，瑞士檢察官凍結了Terraform Labs（TFL）首席執行官Do Kwon等人約2600萬美元資產，其中包括比特幣，這些資產存儲在瑞士蘇黎世的數字資產銀行Sygnum中。[2023/7/5 22:18:41]

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV

加密交易所運營商INX公布2022年度財報：運營凈虧損1600萬美元:4月1日消息，加密交易所運營商The INX Digital Company, Inc公布截至2022年12月31日的年度財報，數據顯示該公司持有價值2000萬美元的現金和現金等價物，外加投資于短期和中期美國國債和投資級公司債券的額外970萬美元，其運營資金為2600萬美元。INX公司2022年收入為430萬美元，主要來自交易費用，與2021年相比增長77%，運營凈虧損1600萬美元。（prnewswire）[2023/4/1 13:39:08]

貝萊德推出元宇宙平臺交易基金“iShares Metaverse UCITS” ETF:金色財經報道，資產管理巨頭貝萊德（BlackRock）宣布推出元宇宙交易平臺基金“iShares Metaverse UCITS” ETF，該 ETF 將追蹤STOXX Global Metaverse Index指數，并使用EconSight專利數據分析來識別市場領導者、創新者和元宇宙技術領域的專業公司，涉及與元宇宙相關的數字市場、游戲、醫療保健、制造業、軟硬件等領域。

貝萊德ETF產品策略師Omar Mouft表示，該公司將元宇宙視為全球通信和連接的下一個飛躍，有可能徹底改變許多領域和流程，重塑社會的方方面面。[2022/12/10 21:34:38]

CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu

對此，Phantom回應稱，正在與其他團隊密切合作，以查明Solana生態系統中報告的漏洞。目前，團隊不認為這是Phantom特有的問題。一旦收集到更多信息，將發布更新。

一些用戶懷疑這次黑客攻擊可能與MagicEden基于Solana的NFT市場上的交易有關。MagicEden提醒用戶進行以下設置保護個人資產：1．進入Phantom錢包設置頁面；2．點擊受信任的應用；3．撤銷任何可疑鏈接的權限。

Solana生態建設參與者@SolportTom表示，就目前所知的在drain的時候沒有任何鑄造發生。交易看起來像正常的轉讓，而不是從合約轉讓。這關乎整個生態系統，推測這與賭博服務有關。

加密KOL0xfoobar分析稱：攻擊者正在竊取SOL和SPL代幣。影響閑置超過6個月的錢包。Phantom和Slope錢包都已耗盡。0xfooba表示，漏洞利用原因未知，可能是上游依賴供應鏈攻擊，撤銷批準可能無濟于事。為什么撤銷批準沒有幫助？因為這些SOL和SPL代幣傳輸是由用戶自己簽署的，而不是由使用批準的第三方傳輸。因此，雖然個人可以撤銷，但很可能有什么原因導致了廣泛的私鑰妥協。

解決方案是將資產轉移到一個從未向潛在的易受攻擊的瀏覽器擴展暴露私鑰的錢包中。這意味著是硬件錢包，沒有別的。如果沒有硬件錢包，最好的做法是限制可能發生的任何上游遙測。具有諷刺意味的是，關閉瀏覽器并關閉計算機飛行模式也適用于任何接觸pks的操作，直到已知并修復漏洞利用原因。或者，將資產轉移到可靠的CEX中，也是一種保留策略。

受該事件影響，STEPN提醒用戶，如果用戶將任何非保管錢包從外部導入/導出到STEPN，需要考慮：

1，檢查一下錢包，看看是否有資產丟失；

2，把資產轉移出該錢包；

3，在STEPN應用程序中生成新的非托管錢包。

來源：金色財經

Tags：SOLTOMHANNTOSOLCASHIcoCryptoMarketCap幽靈幣phantomBENTO

火必下載