Solana鏈上合成資產協議Parcl上線測試網3.0版本

6月28日消息，據官方發推稱，Solana鏈上合成資產協議Parcl宣布上線測試網3.0版本，測試網2.0結束以來，團隊進行了幾項改進，包括添加實時價格饋送等新功能。

SoLVBL收購英國區塊鏈數字娛樂和電商公司Darkhorse:金色財經報道，網絡安全公司SoLVBL Solutions Inc.宣布已完成對英國區塊鏈數字娛樂和電商公司Darkhorse的收購。SoLVBL Solutions Inc. 在基于 SaaS 的模型上使用高級加密技術提供不可變數據身份驗證服務，通過制定建立數字記錄真實性的通用標準來授權、更好、更快地做出決策，Darkhorse 旗下電子商務業務包括數字內容銷售平臺、數字市場和完全垂直整合的生態系統。可將傳統和數字資產直接銷售給公司及其合作伙伴的全球生態系統中的客戶。（streetinsider）[2022/10/27 11:47:38]

Solana鏈上加密應用Ottr Finance完成310萬美元Pre種子輪輪融資:10月20日消息，Solana鏈上加密應用Ottr Finance完成310萬美元Pre種子輪輪融資，早期風險基金Race Capital領投，Circle Ventures、Slow Ventures和Kamal Ravikant參投。

Ottr提供了一個簡單直觀的解決方案，支持實時、免費發送USDC，無需設置自托管錢包和存儲助記詞，讓手機用戶更輕松使用美元訪問加密貨幣，據悉該公司將在11月發布Ottr NFT。（globenewswire）[2022/10/21 16:33:06]

慢霧安全預警：Solana出現惡意合約授權釣魚事件 可轉走用戶全部原生資產:3月5日消息，Solana上出現多起授權釣魚事件。攻擊者批量給用戶空投 NFT (圖 1) ，用戶通過空投 NFT 描述內容里的鏈接 (www_officialsolanarares_net) 進入目標網站，連接錢包(圖 2)，點擊頁面上的“Mint”，出現批準提示框(圖 3)。注意，此時的批準提示框并沒有什么特別提示，當批準后，該錢包里的所有 SOL 都會被轉走。當點擊“批準”時，用戶會和攻擊者部署的惡意合約交互：3VtjHnDuDD1QreJiYNziDsdkeALMT6b2F9j3AXdL4q8v

該惡意合約的功能最終就是發起“SOL Transfer”，將用戶的 SOL 幾乎全部轉走。從鏈上信息來看，該釣魚行為已經持續了幾天，中招者在不斷增加。

提醒：1. 惡意合約在用戶批準(Approve)后，可以轉走用戶的原生資產(這里是 SOL)，這點在以太坊上是不可能的，以太坊的授權釣魚釣不走以太坊的原生資產(ETH)，但可以釣走其上的 Token。于是這里就存在“常識違背”現象，導致用戶容易掉以輕心。

2. Solana 最知名的錢包 Phantom 在“所見即所簽”安全機制上存在缺陷(其他錢包沒測試)，沒有給用戶完備的風險提醒。這非常容易造成安全盲區，導致用戶丟幣。（慢霧區）[2022/3/5 13:39:42]