SOL:金色观察｜Solana钱包被黑客攻击 损失金额已超600万美元

8月3日，Solana钱包Phantom疑似遭遇黑客攻击，多名用户报告称其资金在不知情的情况下被耗尽。

据社区公布，目前已有三个可疑钱包暴露，被盗资金包含164.3万美元SOL以及440.5万美元SPL代币，且还在持续增加中：

GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

Celsius正在聘请更多顾问为潜在破产做准备:6月25日消息，消息人士称，加密贷款机构Celsius Network雇佣更多顾问为潜在破产做准备。Celsius已聘请咨询公司Alvarez&Marsal的重组顾问就可能的破产申请提供建议。该公司表示，截至5月，它拥有118亿美元的资产和170万用户，由于极端的市场波动，本月早些时候冻结了提款、掉期和转账服务。（华尔街日报）[2022/6/25 1:30:11]

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV

厦门发放全国首笔数字人民币住房公积金贷款44万元:5月27日消息，近日，厦门市住房公积金中心发放了首笔数字人民币住房公积金贷款 44 万元，实现了从住房公积金中心数字人民币账户发放贷款至卖房人的数字人民币收款账户，是全国住房公积金行业在数字人民币住房公积金贷款应用场景上的首创性突破。

下一步，厦门市住房公积金中心将强化金融科技开发应用，深入研究数字人民币在住房公积金各业务领域的场景运用，在住房公积金公共服务中推广数字人民币结算，打造高质量发展的 \" 数字公积金 \"。（新浪乐居）[2022/5/27 3:45:39]

CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu

Bakkt首席财务官在加入一年多后将于下月离职:金色财经消息，比特币期货交易所Bakkt的首席财务官Drew LaBenne将于下个月离开公司，他于2021年加入Bakkt。

据介绍，LaBenne此前曾于2015年至2021年担任Amalgamated Finance Corp的首席财务官，2013年至2015年在摩根大通担任其银行业务的首席财务官。（THE BLOCK）[2022/5/21 3:32:11]

对此，Phantom回应称，正在与其他团队密切合作，以查明Solana生态系统中报告的漏洞。目前，团队不认为这是Phantom特有的问题。一旦收集到更多信息，将发布更新。

一些用户怀疑这次黑客攻击可能与MagicEden基于Solana的NFT市场上的交易有关。MagicEden提醒用户进行以下设置保护个人资产：1．进入Phantom钱包设置页面；2．点击受信任的应用；3．撤销任何可疑链接的权限。

Solana生态建设参与者@SolportTom表示，就目前所知的在drain的时候没有任何铸造发生。交易看起来像正常的转让，而不是从合约转让。这关乎整个生态系统，推测这与服务有关。

加密KOL0xfoobar分析称：攻击者正在窃取SOL和SPL代币。影响闲置超过6个月的钱包。Phantom和Slope钱包都已耗尽。0xfooba表示，漏洞利用原因未知，可能是上游依赖供应链攻击，撤销批准可能无济于事。为什么撤销批准没有帮助？因为这些SOL和SPL代币传输是由用户自己签署的，而不是由使用批准的第三方传输。因此，虽然个人可以撤销，但很可能有什么原因导致了广泛的私钥妥协。

解决方案是将资产转移到一个从未向潜在的易受攻击的浏览器扩展暴露私钥的钱包中。这意味着是硬件钱包，没有别的。如果没有硬件钱包，最好的做法是限制可能发生的任何上游遥测。具有讽刺意味的是，关闭浏览器并关闭计算机飞行模式也适用于任何接触pks的操作，直到已知并修复漏洞利用原因。或者，将资产转移到可靠的CEX中，也是一种保留策略。

受该事件影响，STEPN提醒用户，如果用户将任何非保管钱包从外部导入/导出到STEPN，需要考虑：

1，检查一下钱包，看看是否有资产丢失；

2，把资产转移出该钱包；

3，在STEPN应用程序中生成新的非托管钱包。

来源：金色财经

标签：SOL数字人TOMPHASOLA币数字人民币2023烂尾了PhaNtomXAlphaslot

FTX热门资讯