Solana正經歷大規模安全事件，建議用戶立即執行避險操作_SOL

Solana正在經歷一場大規模的安全事件。

今日早間，NFT市場MagicEden發布警告稱，似乎有一個廣泛存在的SOL漏洞可以耗盡整個生態系統的錢包資產，MagicEden就此提醒用戶進行以下設置保護個人資產：進入Phantom錢包設置頁面；點擊受信任的應用；撤銷任何可疑鏈接的權限。

然而，就在大家以為這只是一起較為普通的誤授權事件時，多位安全研究者均發聲表示問題似乎并沒有那么簡單。

Solana生態錢包Phantom的推特賬號已被凍結:10月26日消息，Solana生態錢包Phantom的推特賬號顯示已被凍結。目前尚不清楚被封禁原因。此前Solana生態項目DeGods、y00ts推特賬戶也被封禁，后又恢復正常使用。[2022/10/26 11:45:37]

Decaf開發者@JuanRdBO發推將矛頭直指Solana生態最大的錢包Phantom，稱這不是一起關于“受信任應用”的問題。如果用戶曾與DeJBGdMFa1uynnnKiwrVioatTuHmNLpyFKnmB5kaFdzQ進行過交互，錢包就會遭受入侵。

Solana鏈上總交易計數突破100億筆:金色財經報道，據 Dune Analytics 數據顯示，Solana 鏈上總交易計數已突破 100 億筆，截至目前為 104.5 億筆，其中成功交易計數 88.4 億筆，成功非投票交易計數 17.3 億筆。[2022/8/4 12:02:41]

隨后，Phantom官方發布公告稱：“我們正在與其他團隊密切合作，以弄清Solana漏洞問題。目前，團隊不認為這是一個Phantom特有的問題。一旦我們收集到更多信息，我們將發布最新消息。”

Neodyme：solana代幣借貸合同中的漏洞已修復:金色財經報道，據Neodyme的安全研究人員稱，我們最近在 solana-program-library (SPL) 的代幣借貸合同中發現了一個嚴重錯誤。存在風險的TVL總額約為26億美元。其中一些價值被借出，其他一些低價值的代幣在經濟上是不可行的，但潛在的利潤很容易達到數億。

這個漏洞被修復了，dapps也及時更新，關閉了這個漏洞。我們相信最安全的代碼是開源的，作為審計師，我們相信編寫更好的代碼的最好方法之一是了解漏洞。[2021/12/5 12:52:40]

根據當前的情況來看，Phantom應該確實不是唯一受該事件影響的錢包。知名開發者@0xfoobar則發推稱，除Phantom外，Slope錢包用戶也已報告了被盜情況；CinneamhainVentures合伙人AdamCochran也表示，一名Slope用戶告訴他事件影響甚至波及到了其以太坊地址。

就此，Slope錢包回應稱：“我們正在積極努力盡快解決這個問題，并盡我們所能進行整改。目前我們正在與SolanaLabs和其他基于Solana的協議和團隊合作，以確定問題并進行糾正。我們將于30分鐘內再次更新進展。

@0xfoobar就該事件同時補充表示，目前來看黑客正在大量竊取受影響錢包中的SOL以及其他SPL標準代幣，即便是已經6個月未活躍的錢包也無法幸免。

至于攻擊發生的原因，各方暫時均表示尚未查明，但@0xfoobar提醒所有Solana生態用戶，如果有條件的話可以盡快將資產轉移至硬件錢包內，實在沒有條件可以將資產轉入信譽較好的中心化交易所內。

之所以需要這么做，是因為撤銷受信認應用的授權并沒有，所有相關交易中SOL和SPL代幣都是地址所有者自己簽名轉移的，并不涉及第三方的授權轉移，由此可見這更有可能是一場大規模的私鑰泄露事件。因此，轉移至不容易向潛在的瀏覽器擴展暴露私鑰的硬件錢包是當前最穩妥的避險措施。

截至發文，Solana尚未在官方渠道就此事進行回應，Odaily星球日報將密切關注事態進展，如有重要動向將更新在本文下方。

Tags：SOLOLASOLASolanaNFTSOL價格SOLAPE TokenSolarsolana幣最新消息

萊特幣最新價格