比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

Solana:Slope用戶或曾在Slope導入助記詞的設備或存在被盜風險

Author:

Block

Time:2022/8/9 12:11:42

據官方消息,Solana發布8月2日Slope錢包事件更新:從UTC時間2022年8月2日22:37開始并持續約4小時,一個或多個惡意攻擊者盜取了9231個錢包中共計價值約410萬美元的資產。鏈上交易顯示,受影響錢包的私鑰已被泄露,并被用于簽署惡意交易。

在開發人員、分析公司和安全審計員的調查中,受影響的地址似乎曾在iOS和Android上的Slope錢包應用程序(由Slope Finance創建和發布)中創建、導入或使用。這些Slope用戶的私鑰資料被Slope無意中傳輸到應用程序監控服務,但黑客獲取或截獲這些信息的途徑仍在調查中。

此次攻擊沒有涉及與Solana Labs、Solana基金會或任何與Solana協議本身相關的核心代碼,這不是協議級別的漏洞。

這一漏洞似乎孤立于支持Solana和以太坊地址的一個錢包提供商,但其他軟件錢包(如Phantom和Solflare)上受影響的用戶可能是用戶重復使用在Slope中生成或存儲的助記詞的結果。

目前官方認為這不是與Slope以外的任何特定錢包實現直接相關的問題。由于以太坊和Solana都使用BIP39助記符,因此對使用以太坊錢包用戶的任何影響也可能是由于重復使用了助記詞。

無論是否使用Slope的硬件錢包沒有受到影響,任何從助記詞生成的從未被導入(或被Slope錢包使用)的錢包都沒有受到影響。然而,用戶只要將他們的助記詞導入Slope應用程序,就有受攻擊的風險。

Solana官方強調,Slope錢包用戶或者之前曾將助記詞導入Slope的設備,即使沒有資產被轉移,錢包也可能會被盜用。因此建議:

- 在另一個錢包應用程序中生成一個新的助記詞;

- 將所有資產(代幣和NFT)轉移到這個新錢包;

- 放棄舊地址,因為它可能會受到攻擊。

用戶不應該重復使用以前在Slope移動應用中使用過的助記詞衍生的錢包。

Solana基金會:Solana網絡繼續表現良好:11月19日消息,Solana基金會發布Solana網絡狀態更新,其表示, 許多社區成員在FTX事件后詢問了網絡的健康狀況。Solana基金會致力于提高透明度,并在這段動蕩時期收集了一些關于網絡性能的關鍵指標。

總體而言,網絡繼續表現良好,盡管處理的交易比平時更復雜。

1. 自11月8日以來,該網絡的平均TPS超過2,000。網絡升級似乎達到了預期的效果。優先費用似乎有助于在高活動期間保持網絡性能。

2. 平均出塊時間是衡量網絡吞吐量的重要指標。較低的出塊時間通常意味著較高的吞吐量。在Solana上,區塊時間在11月8日左右上升至0.61毫秒,但仍低于歷史平均水平。

3. 每個區塊的計算單元幫助我們了解平均交易的復雜性和計算密集程度。該指標在11月8日左右飆升,可能是因為市場波動導致交易活動增加。

4. 每日使用的程序減少了約 5%,但與過去幾個月的使用情況大致持平。

Solana基金會將繼續監控網絡的健康狀況并酌情提供更新。[2022/11/19 13:23:04]

灰度今日增持2018枚SOL:5月6日消息,Tokenview鏈上數據顯示,灰度今日增持2018枚SOL。當前灰度總持倉量達324.68億美元,其余幣種未見增持,主流幣種溢價率:BTC,-25.49%;ETH,-26.17%;ETC,-58.51%。[2022/5/6 2:53:50]

Solanium核心貢獻者Terry:Solanium是Solana公鏈上一站式去中心化融資平臺:官方消息,5月17日20:00,Solanium核心貢獻者Terry做客抹茶社區分享觀點。Terry表示:“Solanium是Solana公鏈上一站式去中心化融資平臺,將集錢包,DEX一體化,通過完善用戶界面和體驗來幫助所有人體驗全新的融資平臺,平臺也將向所有人開發,每個人都可以創建專屬資金池,官方也會對已驗證KYC的池子進行標識。未來平臺將有質押挖礦,社區治理,以及獲得早期項目分成的方式來賦能資產。同時Solanium也獲得Serum早期資助和支持。[2021/5/18 22:12:44]

數據:7月份加密交易所總網站流量下降11%

8月9日消息,據ICO Analytics援引SimilarWeb數據稱,7 月份加密交易所總網站流量下降 11%,年初至今下降了 45%.

Block Chain:2022/8/9 12:13:09
Revolut的加密課程吸引近150萬用戶

金色財經報道,Revolut的新應用程序“Learn & Earn”課程用Dot代幣獎勵客戶,以提高他們對加密貨幣和相關主題(包括區塊鏈)的知識。這些課程涵蓋加密基礎知識和更高級的主題,例如Web3.

Block Chain:2022/8/11 12:18:18
分析師:盡管市場看跌,但加密貨幣風投資金仍有望超過2021年

金色財經報道,根據PitchBook的2022年第二季度金融科技報告,盡管自去年11月以來加密市值損失了近兩萬億美元,但風險資金仍有望超過去年.

Block Chain:2022/8/9 12:13:17
Checkout.com正探索推出兩款新的加密產品

金色財經報道,支付公司Checkout.com正在探索推出兩種新的加密產品,該產品將促進加密支付,允許工人以加密形式直接通過數字錢包獲得報酬,以及另一種為在線商家提供一種接受加密形式的方法.

Block Chain:2022/8/10 12:15:29
Circle已將美國財政部制裁名單中的以太坊地址列入黑名單

8月9日消息,據加密KOL DylanLe Clair披露,USDC發行商Circle已正式將美國財政部制裁名單中的以太坊地址列入黑名單.

Block Chain:2022/8/9 12:11:27
比特幣全網未確認交易數量為1299筆

金色財經消息,BTC.com數據顯示,目前比特幣全網未確認交易數量為1299筆,全網算力為211.53 EH/s,24小時交易速率為2.87交易/s,目前全網難度為28.17 T,預測下次難度上調2.40%至28.8...

Block Chain:2022/8/9 12:10:44
Conflux發起社區提案,擬將自身的PoW挖礦算法更改為Ethash

8月11日消息,公鏈項目Conflux發起社區提案 CIP-102,計劃將自身的PoW挖礦算法更改為Ethash,以使以太坊礦工更容易將算力切換到Conflux.

Block Chain:2022/8/11 12:18:21
AMP Global Technologies完成560萬美元種子輪融資

8月10日消息,非洲區塊鏈初創公司 AMP Global Technologies 宣布完成560萬美元種子輪融資,本輪融資由MaC Venture Capital等參投.

Block Chain:2022/8/10 12:16:12
CreatorDAO完成2000萬美元種子輪融資,a16z和Initialized Capital領投

8月9日消息,CreatorDAO完成2000萬美元種子輪融資,a16z和Initialized Capital領投.

Block Chain:2022/8/10 12:13:57
解放日報:上海率先起跑元宇宙產業新賽道

金色財經消息,8月8日,解放日報刊文《上海率先起跑元宇宙產業新賽道》,今年 6 月上海推出為元宇宙度身定制的兩個特色園區,即“張江數鏈”和“漕河涇元創未來”.

Block Chain:2022/8/8 12:09:11
韓國公鏈項目Klaytn將支持Wormhole跨鏈資產

8月11日消息,據官方公告,韓國公鏈項目Klaytn宣布將支持Wormhole跨鏈資產,用戶可通過Portal跨鏈橋將USDT、USDC、DAI、比特幣、以太坊、BNB、BUSD、AVAX、SOL跨鏈至Klaytn網絡.

Block Chain:2022/8/11 12:18:06
美國最高法院拒絕快速處理Coinbase的仲裁糾紛

8月11日消息,據外媒報道,美國最高法院拒絕快速處理Coinbase的仲裁糾紛,因此在Coinbase尋求仲裁的同時,用戶訴訟將繼續進行.

Block Chain:2022/8/11 12:17:30
ads