区块链:金色观察｜Solana钱包被黑客持续攻击 目前没有放缓迹象

最新更新：Solana生态建设参与者/img/202281320143/0.jpg" />

金色晨讯 | 12月12日隔夜重要动态一览:21:00-7:00关键词：海南、深圳、Bitwise、以太坊2.0

1.海南省委书记：以建设“智慧海南”为契机，重点推进区块链等领域科技创新；

2.深圳发布《金融行业区块链平台技术规范》地方标准，将于2021年1月1日实施；

3.Bitwise加密指数基金自推出以来已上涨72%；

4. MicroStrategy为购买比特币筹集6.5亿美元；

5. 以太坊2.0存款合约地址余额突破140万ETH；

6. 全国首单电商平台数字人民币消费在京东诞生；

7.美国国税局已将加密货币税问题移至报税表格顶部；

8.昨日交易所BTC余额减少超4.3万枚 创2017年8月24日以来单日最大跌幅。[2020/12/12 14:58:36]

8月3日，Solana钱包Phantom疑似遭遇黑客攻击，多名用户报告称其资金在不知情的情况下被耗尽。

金色实力派 | 四川省人大代表段江：成都数字资产交易中心的数字资产本质是指有价值的数据:金色财经报道，在今日举行的金色实力派直播中，针对“四川数字资产交易中心的建设要达成怎样的目标”的问题，四川省人大代表、西南财经大学中国区块链研究中心主任段江表示，大家看到数字资产交易中心的提出，都感到非常振奋人心，但是其实数字资产交易中心可能并不是大家想象的数字货币交易所，而是指数据资产的交易。但是，数据资产的交易，可能会意味着更加广阔的市场，近期政府已经把数据定义为了生产要素和生产资源，这同时意味着数据一定要流通、一定要交易，才能产生更大的价值。那么，成都提出的数字资产交易中心，就是成都抢先一步要做好数据的交易平台。那么哪些算是数字资产呢？例如：数字照片、视频、音乐、数字设计等各类有价值的数据，都算做数字资产。在过去，并没有哪一项技术能很完美地解决数字资产的交易问题，而区块链技术对于数据的高效、可信的确权，透明可信的交易，为数字资产的交易做好了技术的充分准备。[2020/5/19]

据社区公布，目前已有四个可疑钱包暴露，被盗资金包含164.5万美元SOL以及5.76亿美元SPL代币，且还在持续增加中：

分析 | 金色盘面：OMG/USDT短线止跌 陷入震荡:金色盘面综合分析：OMG/USDT短线止跌，陷入低位震荡，上方短线阻力关注4.80[2018/8/9]

5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n

GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

金色财经独家分析 为什么区块链不是万能的:据了解，云象区块链创始人黄步添在全球区块链高峰论坛上表示：“区块链并不是无所不能。”这其中原因在于区块链技术目前仍面临“硬连接”的问题，例如，当使用区块链结合实体物品进行防伪时，“硬连接”的问题就会出现，通常人们利用区块链在产品包装上打上标识，用户通过标识来查看产品的全部流程。若对方在拆开外包装后将产品拿出换上假冒产品并恢复包装便可实现造假，而用户通过扫描包装标识时，显示产品仍是真品。而在其他领域区块链技术也存在“硬连接”的问题，不过在金融、支付等线上的环境中，区块链技术确实有着非常高的优势。[2018/3/26]

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV

CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu

对此，Phantom回应称，正在与其他团队密切合作，以查明 Solana 生态系统中报告的漏洞。目前，团队不认为这是 Phantom 特有的问题。一旦收集到更多信息，将发布更新。

一些用户怀疑这次黑客攻击可能与Magic Eden基于Solana的NFT市场上的交易有关。Magic Eden提醒用户进行以下设置保护个人资产：1． 进入Phantom钱包设置页面；2．点击受信任的应用（Trusted Apps）；3．撤销任何可疑链接的权限。

Solana生态建设参与者@SolportTom表示，就目前所知的在drain的时候没有任何铸造发生。交易看起来像正常的转让，而不是从合约转让。这关乎整个生态系统，推测这与服务有关。

加密KOL 0xfoobar分析称：攻击者正在窃取SOL和 SPL 代币。影响闲置超过 6 个月的钱包。Phantom 和 Slope 钱包都已耗尽。0xfooba表示，漏洞利用原因未知，可能是上游依赖供应链攻击，撤销批准可能无济于事。为什么撤销批准没有帮助？因为这些 SOL 和 SPL 代币传输是由用户自己签署的，而不是由使用批准的第三方传输。因此，虽然个人可以撤销，但很可能有什么原因导致了广泛的私钥妥协。

解决方案是将资产转移到一个从未向潜在的易受攻击的浏览器扩展暴露私钥的钱包中。这意味着是硬件钱包，没有别的。如果没有硬件钱包，最好的做法是限制可能发生的任何上游遥测。 具有讽刺意味的是，关闭浏览器并关闭计算机飞行模式也适用于任何接触 pks 的操作，直到已知并修复漏洞利用原因。或者，将资产转移到可靠的CEX中，也是一种保留策略。

受该事件影响，STEPN提醒用户，如果用户将任何非保管钱包从外部导入/导出到 STEPN ，需要考虑：

1，检查一下钱包，看看是否有资产丢失；

2，把资产转移出该钱包；

3，在 STEPN 应用程序中生成新的非托管钱包。

标签：区块链SOL数字资产TOMwpc币区块链SOLDIER币数字资产和数字货币的区别Tomcat Inu

FTX热门资讯