Solana：Slope用戶或曾在Slope導入助記詞的設備或存在被盜風險

據官方消息，Solana發布8月2日Slope錢包事件更新：從UTC時間2022年8月2日22:37開始并持續約4小時，一個或多個惡意攻擊者盜取了9231個錢包中共計價值約410萬美元的資產。鏈上交易顯示，受影響錢包的私鑰已被泄露，并被用于簽署惡意交易。

在開發人員、分析公司和安全審計員的調查中，受影響的地址似乎曾在iOS和Android上的Slope錢包應用程序（由Slope Finance創建和發布）中創建、導入或使用。這些Slope用戶的私鑰資料被Slope無意中傳輸到應用程序監控服務，但黑客獲取或截獲這些信息的途徑仍在調查中。

此次攻擊沒有涉及與Solana Labs、Solana基金會或任何與Solana協議本身相關的核心代碼，這不是協議級別的漏洞。

這一漏洞似乎孤立于支持Solana和以太坊地址的一個錢包提供商，但其他軟件錢包（如Phantom和Solflare）上受影響的用戶可能是用戶重復使用在Slope中生成或存儲的助記詞的結果。

目前官方認為這不是與Slope以外的任何特定錢包實現直接相關的問題。由于以太坊和Solana都使用BIP39助記符，因此對使用以太坊錢包用戶的任何影響也可能是由于重復使用了助記詞。

無論是否使用Slope的硬件錢包沒有受到影響，任何從助記詞生成的從未被導入（或被Slope錢包使用）的錢包都沒有受到影響。然而，用戶只要將他們的助記詞導入Slope應用程序，就有受攻擊的風險。

Solana官方強調，Slope錢包用戶或者之前曾將助記詞導入Slope的設備，即使沒有資產被轉移，錢包也可能會被盜用。因此建議：

- 在另一個錢包應用程序中生成一個新的助記詞；

- 將所有資產（代幣和NFT）轉移到這個新錢包；

- 放棄舊地址，因為它可能會受到攻擊。

用戶不應該重復使用以前在Slope移動應用中使用過的助記詞衍生的錢包。

其它快訊：

Nansen新增提供Solana NFT數據分析服務:6月30日消息，區塊鏈數據分析平臺Nansen新增提供SolanaNFT數據分析服務，包括交易量、錢包分析和鑄造儀表板等。[7/1/2022 9:34:28 AM]

吳忌寒旗下加密金融公司Matrixport推出SOL雙幣產品:6月9日消息，吳忌寒旗下加密金融服務公司 Matrixport 旗艦雙幣產品（Dual-Currency Product）宣布支持 Solana（SOL），Matrixport 此前的雙幣產品覆蓋 BTC、ETH 和 BCH 等主流加密貨幣，該公司首席運營官 Cynthia Wu 稱，本次添加 SOL 雙幣產品主要是因為加密行業越來越成熟，因此希望納入更多原生 Token 產品，為客戶提供更多安全且可持續的收益機會。

據悉，Matrixport 雙幣產品于 2019 年首次推出，可讓投資者在波動時期利用市場機會產生收益，本次最新推出的 SOL 雙幣產品目前已經上線 Matrixport 應用程序。（bignewsnetwork）[6/9/2022 11:35:12 AM]

動態 | 日本金融科技公司Atom Solutions推出新系統 以解決匯款時加密貨幣波動問題:據Cointelegraph消息，日本金融科技公司Atom Solutions近日推出旨在解決加密貨幣用于匯款時價格波動的系統EVOR。Atom Solutions表示，由于市場上出現的波動，匯款的價值可能會在很短的時間內大幅下降，所以開發這款系統。[12/26/2018 12:00:00 AM]