2022 年 8 月 03 日

Solana 漏洞利用发现超过 10 万美元的用户资金因钱包被黑而被盗

发布时间：03 年 2022 月 7 日凌晨 05:04 更新时间：2022 年 2 月 58 日凌晨 XNUMX:XNUMX

2 月 XNUMX 日，几位 Phantom、SlopeFinance 和 Trust Wallet 用户报告说他们的钱包已经被掏空。 Solana 漏洞利用影响了根据最新信息，将近 8,000 个钱包。 Solana 生态系统下的热钱包都被利用了。

🚨 广泛的 Solana 私钥泄露 🚨

– 攻击者正在窃取原生代币 (SOL) 和 SPL 代币 (USDC)
– 影响已闲置超过 6 个月的钱包
– 据报道，Phantom 和 Slope 钱包都被掏空了 pic.twitter.com/AkZXOGLD0Q
- FOOBAR (@0xfoobar) 2022 年 8 月 3 日

黑客主要是窃取 $SOL 和 $USDC。在撰写本文时，黑客窃取了 $SOL 的 1,631,146 美元，该漏洞影响了至少 7,936 个钱包。

最初，破解似乎针对属于不活跃用户的钱包。然而，Solana Labs 的联合创始人 Anatoly Yakovenko 在一条推文中分享说，这次黑客攻击可能是一次 iOS 供应链攻击。他表示，多个收到 $SOL 的钱包受到了影响。

似乎是 iOS 供应链攻击。多个仅收到 sol 且除接收外没有交互的合理钱包受到影响。 https://t.co/ne0g3ZmLH5

以及导入 iOS 并在外部生成的密钥。https://t.co/hStAr1mU6Q
— 短信 aey.sol，🇺🇸 (@aeyakovenko) 2022 年 8 月 3 日

欧洲中部时间 3 月 10 日 30:XNUMX，Twitter 用户 CIA Officer 分享说，Solana 已确认有关非 iOS 钱包和扩展程序的钱包流失的报告。

有关于非 iOS 钱包/扩展钱包流失的确认报告！！！
— 中央情报局官员 (@officer_cia) 2022 年 8 月 3 日

Solana 的 Phantom 正在与其他团队合作，以发现生态系统脆弱性的原因。截至目前，Solana 漏洞利用的原因仍然未知。

我们正在与其他团队密切合作，以查明 Solana 生态系统中报告的漏洞。目前，团队不认为这是 Phantom 特有的问题。

一旦我们收集到更多信息，我们将发布更新。
- 幻影（@phantom） 2022 年 8 月 3 日

专家建议个人将资金转移到分类帐并使用新的助记词。此外，用户应该断开他们的钱包与网站的连接，并考虑旧钱包被利用。

As Web3 随着采用范围的扩大，越来越多的人开始使用加密货币钱包，有针对性的攻击和黑客攻击变得更加频繁。 2022 年前两个季度，黑客窃取了多达 $ 1.97十亿美元 Web3 资产. 就在 2 月 XNUMX 日，跨链桥接协议 Nomad 桥被利用。这次攻击导致 190 亿美元的损失。 XNUMX 月，Discord 账户 NFT EY3KON 项目被黑客攻击，导致 NFT 持有者损失有价值的不可替代代币。

阅读相关帖子：

标签：

免责声明

在与行信托项目指南，请注意，本页提供的信息无意且不应被解释为法律、税务、投资、财务或任何其他形式的建议。重要的是，仅投资您可以承受损失的金额，并在有任何疑问时寻求独立的财务建议。如需了解更多信息，我们建议您参阅条款和条件以及发行人或广告商提供的帮助和支持页面。 MetaversePost 致力于提供准确、公正的报告，但市场状况如有变更，恕不另行通知。

关于作者

瓦莱里娅是一名记者 Metaverse Post。她专注于筹款、人工智能、元宇宙、数字时尚、 NFTs，以及一切 web3-有关的。瓦莱里娅拥有公共传播硕士学位，并正在攻读她的第二个专业——国际商业管理。她将业余时间用于摄影和时尚造型。 13 岁时，Valeria 创建了她的第一个时尚博客，这激发了她对新闻和时尚的热情。她居住在意大利北部，经常在欧洲不同城市进行远程工作。您可以通过以下方式联系她 [电子邮件保护]