金色观察｜Solana钱包被黑客持续攻击 目前没有放缓迹象

最新更新：Solana生态建设参与者@SolportTom表示：钱包仍在枯竭，没有放缓的迹象。合同级别的漏洞被排除，看起来这个人有种子级别的访问权限。

到目前为止，估计损失为800万美元。

另外，SolanaRPC节点似乎已停止服务请求，用户的钱包或区块浏览器现在可能加载不出来。经金色财经查证，此前暴露的疑似黑客的地址，已经无法搜索。

分析 | 金色盘面：BBI泡沫指数回落至69.3:金色盘面综合分析：BBI泡沫指数报收69.3，出现较大幅度的回落，目前市场风险值中等。泡沫指数目前沿下降通道运行，可以关注趋势线的支撑力度。[2018/9/7]

8月3日，Solana钱包Phantom疑似遭遇黑客攻击，多名用户报告称其资金在不知情的情况下被耗尽。

据社区公布，目前已有四个可疑钱包暴露，被盗资金包含164.5万美元SOL以及5.76亿美元SPL代币，且还在持续增加中：

5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n

分析 | 金色盘面：EOS期货合约持仓变化:金色盘面综合分析： 据OKEX数据显示，目前做多账户62%，做空账户37%，多头持仓比例25.33%，空头持仓比例22.04%，从数据看，目前做多账户依然占据优势，但多空差距在减小，空头主力平均持仓有增加的趋势，短线注意做好风控。截止发稿，当周EOS0907合约价格为6.39美元，现货价格为6.403美元，贴水0.013美元。[2018/9/1]

分析 | 金色盘面：BTC/USD跌破平台 面临调整压力:金色盘面综合分析： BTC/USD虽然没有形成1小时技术背离，但依然出现了大幅调整，而目前看这里在支撑线b得到了支撑，而上方的黄金线构成压力。由于累计升幅较大，这里应该规避风险，观望为主。[2018/8/26]

GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

金色财经独家分析 日本在虚拟币支付领域潜力大:彭博社昨日总结了日本传统巨头进军区块链的情况，电商、社交、游戏、银行、证券巨头都已开始布局。金色财经分析，在中心化的支付领域，日本显得极为保守，日常支付中信用卡、现今支付仍为主流，社交巨头推出的linepay在日本普及度远远低于微信支付、支付宝等在中国的地位。至于虚拟货币日本的兴趣更大，已经有350万人口用虚拟货币交易，占其总人口的3%，相对虚拟货币发展历史，已经是不小的规模，加之日本国内对于虚拟货币监管的环境，人本有望在虚拟货币支付这一站扭转传统移动端支付落后的局面。[2018/4/16]

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV

CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu

对此，Phantom回应称，正在与其他团队密切合作，以查明Solana生态系统中报告的漏洞。目前，团队不认为这是Phantom特有的问题。一旦收集到更多信息，将发布更新。

一些用户怀疑这次黑客攻击可能与MagicEden基于Solana的NFT市场上的交易有关。MagicEden提醒用户进行以下设置保护个人资产：1．进入Phantom钱包设置页面；2．点击受信任的应用；3．撤销任何可疑链接的权限。

Solana生态建设参与者@SolportTom表示，就目前所知的在drain的时候没有任何铸造发生。交易看起来像正常的转让，而不是从合约转让。这关乎整个生态系统，推测这与服务有关。

加密KOL0xfoobar分析称：攻击者正在窃取SOL和SPL代币。影响闲置超过6个月的钱包。Phantom和Slope钱包都已耗尽。0xfooba表示，漏洞利用原因未知，可能是上游依赖供应链攻击，撤销批准可能无济于事。为什么撤销批准没有帮助？因为这些SOL和SPL代币传输是由用户自己签署的，而不是由使用批准的第三方传输。因此，虽然个人可以撤销，但很可能有什么原因导致了广泛的私钥妥协。

解决方案是将资产转移到一个从未向潜在的易受攻击的浏览器扩展暴露私钥的钱包中。这意味着是硬件钱包，没有别的。如果没有硬件钱包，最好的做法是限制可能发生的任何上游遥测。具有讽刺意味的是，关闭浏览器并关闭计算机飞行模式也适用于任何接触pks的操作，直到已知并修复漏洞利用原因。或者，将资产转移到可靠的CEX中，也是一种保留策略。

受该事件影响，STEPN提醒用户，如果用户将任何非保管钱包从外部导入/导出到STEPN，需要考虑：

1，检查一下钱包，看看是否有资产丢失；

2，把资产转移出该钱包；

3，在STEPN应用程序中生成新的非托管钱包。

标签：SolanaSOLSTEPNSolana币是什么币SOL币SOL价格STEPN币是什么币

Luna热门资讯