Ola Finance：黑客攻擊造成約467萬美元的損失

4月1日消息，Ola Finance今日對昨日黑客攻擊事件發布博客文章，稱此次攻擊事件損失約為467萬美元，具體包括216,964.18 USDC、507,216.68 BUSD、200,000 fUSD、550.45 WETH、26.25 WBTC和1,240,000.00 FUSE。

Ola Finance暫停了所有借貸網絡上的借貸，直到漏洞修復，并建議暫時不要償還貸款。Ola Finance稱將在幾天內宣布受害者賠償計劃。

Solana生態錢包Solflare宣布支持Keystone硬件錢包:6月11日消息，Solana 生態錢包 Solflare 宣布支持 Keystone 硬件錢包。Keystone 的硬件支持用戶使用二維碼轉賬，并有效防止用戶“盲目簽名”遭遇釣魚攻擊。[2022/6/11 4:18:01]

慢霧安全預警：Solana出現惡意合約授權釣魚事件 可轉走用戶全部原生資產:3月5日消息，Solana上出現多起授權釣魚事件。攻擊者批量給用戶空投 NFT (圖 1) ，用戶通過空投 NFT 描述內容里的鏈接 (www_officialsolanarares_net) 進入目標網站，連接錢包(圖 2)，點擊頁面上的“Mint”，出現批準提示框(圖 3)。注意，此時的批準提示框并沒有什么特別提示，當批準后，該錢包里的所有 SOL 都會被轉走。當點擊“批準”時，用戶會和攻擊者部署的惡意合約交互：3VtjHnDuDD1QreJiYNziDsdkeALMT6b2F9j3AXdL4q8v

該惡意合約的功能最終就是發起“SOL Transfer”，將用戶的 SOL 幾乎全部轉走。從鏈上信息來看，該釣魚行為已經持續了幾天，中招者在不斷增加。

提醒：1. 惡意合約在用戶批準(Approve)后，可以轉走用戶的原生資產(這里是 SOL)，這點在以太坊上是不可能的，以太坊的授權釣魚釣不走以太坊的原生資產(ETH)，但可以釣走其上的 Token。于是這里就存在“常識違背”現象，導致用戶容易掉以輕心。

2. Solana 最知名的錢包 Phantom 在“所見即所簽”安全機制上存在缺陷(其他錢包沒測試)，沒有給用戶完備的風險提醒。這非常容易造成安全盲區，導致用戶丟幣。（慢霧區）[2022/3/5 13:39:42]

Solana 生態 NFT 社交平臺 Only1 開啟 The Ones NFT 鑄造:10月18日消息，Solana 生態 NFT 社交平臺 Only1 （LIKE）宣布其首次 NFT 發行（Only1 Initial NFT Offering，INO）已開始，The Ones NFT 是帶有其平臺治理和質押獎勵功能的徽章，鑄造 NFT 籌集的 1 萬枚 SOL 用來從市場中回購 LIKE，回購的 LIKE 將加入創作者權益池，增加權益人的獎勵。另外，The Ones NFT 鑄造的版稅將用于購買和銷毀 1000 個 The Ones NFT。[2021/10/18 20:36:39]