金色觀察｜Solana錢包被黑客持續攻擊 目前沒有放緩跡象_SOL

最新更新：Solana生態建設參與者@SolportTom表示：錢包仍在枯竭，沒有放緩的跡象。合同級別的漏洞被排除，看起來這個人有種子級別的訪問權限。

到目前為止，估計損失為800萬美元。

另外，SolanaRPC節點似乎已停止服務請求，用戶的錢包或區塊瀏覽器現在可能加載不出來。經金色財經查證，此前暴露的疑似黑客的地址，已經無法搜索。

金色晨訊 | 6月21日隔夜重要動態一覽:21:00-7:00關鍵詞：億邦國際、V神、Bakkt、市值

1. 億邦國際將于6月26日21點30分正式上市 打新將于6月25日截止；

2. V神：不應過分強調高利率的Defi產品；

3. 北京師范大學鐘偉：法定數字貨幣的問世是遲早的事；

4. Bakkt的6月份比特幣期貨到期交割數量創下歷史新高；

5. 加密貨幣分析師：市值衡量在加密貨幣中存在爭議；

6. 《比特幣標準》作者：法幣崩潰并非比特幣成功的先決條件；

7. 比特幣已實現市值創歷史新高 達1066.37億美元；

8. 中國工程院院士譚建榮：加快發展工業區塊鏈等創新性技術。[2020/6/21]

8月3日，Solana錢包Phantom疑似遭遇黑客攻擊，多名用戶報告稱其資金在不知情的情況下被耗盡。

金色財經挖礦收益播報丨礦工電費成本縮減 對沖減半損失:金色財經報道，據OKEx礦池數據顯示，今日BTC全網算力約91.27EH/s，全網難度約15.14T，BTC當前塊高631859。

隨著豐水期的來臨，多低電費已經下調，礦工電費成本的縮減一定程度上對沖了減半帶來的受益損失，使得一部分過度機型得以從新開機。當前BTC收益（PPS）：0.00000831BTC/T/天。預測下次難度13.03T（-9.16%），距離調整還剩還有14天。[2020/5/27]

據社區公布，目前已有四個可疑錢包暴露，被盜資金包含164.5萬美元SOL以及5.76億美元SPL代幣，且還在持續增加中：

金色晨訊 | 扎克伯格：仍在就FB加密貨幣中的重要部分進行研究 Tether宣布已在EOS主網部署:1.投資巨頭Vanguard通過區塊鏈管理1.3萬億美元資產。

2.巴西將成立加密貨幣監管委員會。

3.G20將討論創建加密交易所注冊機構。

4.Tether宣布已在EOS主網部署。

5.美國SEC金融主管：ICO應可免于證券法。

6.安永公布“Nightfall”開源代碼。

7.扎克伯格：仍在就FB加密貨幣中的重要部分進行研究。

8.國際證監會組織發布規范加密資產交易平臺的咨詢文件。

9.俄羅斯央行行長：反對加密貨幣合法化，因其存在風險和波動性。[2019/6/1]

5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n

金色相對論| 覃文延：區塊鏈通過重構產業價值網絡進而重構產業邏輯:在本期金色相對論中，北美區塊鏈基金會主席、核聚鏈創始人覃文延表示：區塊鏈這次和以往的大的技術浪潮不一樣，區塊鏈的應用不單單是技術，它對產業的影響非常深遠，已經不再停留再一個概念的層面，而是通過給產業重構價值網絡進而從根本上重構產業邏輯。區塊鏈與人工智能，物聯網，大數據還有傳統高科技的結合所產生的創新點是無窮的。各行各業都不可避免。區塊鏈技術的突破點其實很多，去中心化的價值引擎，交易引擎，風控引擎，底層區塊鏈通訊協議等等都是技術突破口。比如區塊鏈和人工智能的結合，區塊鏈的技術有一個很重要的特征就是分布式容錯系統，避免單點災難的出現，所謂的拜占庭將軍算法問題，應用在人工智能領域就能把現在的單節點人工智能瞬間提升到一個多節點分布式人工智能的領域，大大擴展了傳統AI的應用，一個世界冠軍和機器的 AlphaGO（也可能是一個機器集群，但還是一個單一獨立邏輯）下棋可能機器會贏，但是如果一個世界冠軍個一千臺獨立思考的機器下棋，情況就不一定了，因為一千臺獨立的AlphaGO要達成統一不容易。[2018/9/7]

GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV

CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu

對此，Phantom回應稱，正在與其他團隊密切合作，以查明Solana生態系統中報告的漏洞。目前，團隊不認為這是Phantom特有的問題。一旦收集到更多信息，將發布更新。

一些用戶懷疑這次黑客攻擊可能與MagicEden基于Solana的NFT市場上的交易有關。MagicEden提醒用戶進行以下設置保護個人資產：1．進入Phantom錢包設置頁面；2．點擊受信任的應用；3．撤銷任何可疑鏈接的權限。

Solana生態建設參與者@SolportTom表示，就目前所知的在drain的時候沒有任何鑄造發生。交易看起來像正常的轉讓，而不是從合約轉讓。這關乎整個生態系統，推測這與賭博服務有關。

加密KOL0xfoobar分析稱：攻擊者正在竊取SOL和SPL代幣。影響閑置超過6個月的錢包。Phantom和Slope錢包都已耗盡。0xfooba表示，漏洞利用原因未知，可能是上游依賴供應鏈攻擊，撤銷批準可能無濟于事。為什么撤銷批準沒有幫助？因為這些SOL和SPL代幣傳輸是由用戶自己簽署的，而不是由使用批準的第三方傳輸。因此，雖然個人可以撤銷，但很可能有什么原因導致了廣泛的私鑰妥協。

解決方案是將資產轉移到一個從未向潛在的易受攻擊的瀏覽器擴展暴露私鑰的錢包中。這意味著是硬件錢包，沒有別的。如果沒有硬件錢包，最好的做法是限制可能發生的任何上游遙測。具有諷刺意味的是，關閉瀏覽器并關閉計算機飛行模式也適用于任何接觸pks的操作，直到已知并修復漏洞利用原因。或者，將資產轉移到可靠的CEX中，也是一種保留策略。

受該事件影響，STEPN提醒用戶，如果用戶將任何非保管錢包從外部導入/導出到STEPN，需要考慮：

1，檢查一下錢包，看看是否有資產丟失；

2，把資產轉移出該錢包；

3，在STEPN應用程序中生成新的非托管錢包。

Tags：SolanaSOLSTEPNSolana幣是什么幣SOL幣SOL價格STEPN幣是什么幣

以太坊