2022 年 8 月 03 日

Solana 漏洞利用發現超過 10 萬美元的用戶資金因錢包被黑而被盜

發布日期：03年2022月7日上午05點04分更新日期：2022年2月58日上午XNUMX點XNUMX分

2 月 XNUMX 日，幾位 Phantom、SlopeFinance 和 Trust Wallet 用戶報告說他們的錢包已經被掏空。 Solana 漏洞利用影響了根據最新信息，將近 8,000 個錢包。 Solana 生態系統下的熱錢包都被利用了。

🚨 廣泛的 Solana 私鑰洩露 🚨

– 攻擊者正在竊取原生代幣 (SOL) 和 SPL 代幣 (USDC)
– 影響已閒置超過 6 個月的錢包
– 據報導，Phantom 和 Slope 錢包都被掏空了 pic.twitter.com/AkZXOGLD0Q
— foobar (@0xfoobar) 2022 年 8 月 3 日

黑客主要是竊取 $SOL 和 $USDC。在撰寫本文時，黑客竊取了 $SOL 的 1,631,146 美元，該漏洞影響了至少 7,936 個錢包。

最初，破解似乎針對屬於不活躍用戶的錢包。然而，Solana Labs 的聯合創始人 Anatoly Yakovenko 在一條推文中分享說，這次黑客攻擊可能是一次 iOS 供應鏈攻擊。他表示，多個收到 $SOL 的錢包受到了影響。

似乎是 iOS 供應鏈攻擊。多個僅收到 sol 且除接收外沒有交互的合理錢包受到影響。 https://t.co/ne0g3ZmLH5

以及導入 iOS 並在外部生成的密鑰。https://t.co/hStAr1mU6Q
— 短信 aey.sol，🇺🇸 (@aeyakovenko) 2022 年 8 月 3 日

歐洲中部時間 3 月 10 日 30:XNUMX，Twitter 用戶 CIA Officer 分享說，Solana 已確認有關非 iOS 錢包和擴展程序的錢包流失的報告。

有關於非 iOS 錢包/擴展錢包流失的確認報告！！！
— 中央情報局官員 (@officer_cia) 2022 年 8 月 3 日

Solana 的 Phantom 正在與其他團隊合作，以發現生態系統脆弱性的原因。截至目前，Solana 漏洞利用的原因仍然未知。

我們正在與其他團隊密切合作，以查明 Solana 生態系統中報告的漏洞。目前，團隊不認為這是 Phantom 特有的問題。

一旦我們收集到更多信息，我們將發布更新。
- 幻影（@phantom） 2022 年 8 月 3 日

專家建議個人將資金轉移到分類帳並使用新的助記詞。此外，用戶應該斷開他們的錢包與網站的連接，並考慮舊錢包被利用。

As Web3 隨著採用範圍的擴大，越來越多的人開始使用加密貨幣錢包，有針對性的攻擊和黑客攻擊變得更加頻繁。 2022 年前兩個季度，黑客竊取了多達 $ 1.97十億美元 Web3 資產. 就在 2 月 XNUMX 日，跨鏈橋接協議 Nomad 橋被利用。這次攻擊導致 190 億美元的損失。 XNUMX 月，Discord 賬戶 NFT EY3KON 項目被黑客攻擊，導致 NFT 持有者失去有價值的不可替代代幣。

閱讀相關帖子：

標籤：

免責聲明

在與線信託專案指南，請注意，本頁提供的資訊無意且不應被解釋為法律、稅務、投資、財務或任何其他形式的建議。重要的是，僅投資您可以承受損失的金額，並在有任何疑問時尋求獨立的財務建議。如需了解更多信息，我們建議您參閱條款和條件以及發行人或廣告商提供的幫助和支援頁面。 MetaversePost 致力於提供準確、公正的報告，但市場狀況如有變更，恕不另行通知。

關於作者

瓦萊里婭是一名記者 Metaverse Post。她專注於籌款、人工智能、元宇宙、數字時尚、 NFTs，以及一切 web3-有關的。瓦萊裡婭擁有公共傳播碩士學位，並正在攻讀她的第二個專業——國際商業管理。她將業餘時間用於攝影和時尚造型。 13 歲時，Valeria 創建了她的第一個時尚博客，這激發了她對新聞和時尚的熱情。她居住在義大利北部，並經常在歐洲不同城市進行遠距工作。您可以透過以下方式聯繫她 [電子郵件保護]