8月3日，成都链安鹰眼-区块链安全态势感知平台舆情监测显示，Solana发生大规模盗币事件，截止发稿前，有近1万多个Solana钱包地址遭受攻击，被盗取的SOL、SPL、USDC、USDT、BTC、ETH等，价值约600万美元。在昨天的预警里，我们第一时间建议Solana钱包用户尽快转移加密资产至CEX或者硬件钱包。
可以知道的是Solana正在经历一场大规模的安全事件，事件的来龙去脉究竟怎么回事，我们今天来一探究竟。
NFT市场MagicEden官方发推称，疑似存在一个SOL漏洞可以窃取Phantom钱包内资产。
接着，独立安全研究员CIAOfficer，黑客现在正在以一种未知的方式从普通用户的钱包中提取$SOL，目前被盗资金的数额超过500万美元。
Crypto.com将在巴黎设立欧洲总部，计划向该区域投资1.5亿欧元:10月12日消息，加密货币平台Crypto.com周三表示，将在巴黎设立其欧洲地区总部。Crypto.com同时表示，该公司将在法国投资1.5亿欧元（约1.457亿美元），以支持在该市场的开拓工作，并将在合规、业务发展和产品领域聘请当地人才。
上个月，Crypto.com刚刚获得了法国市场监管机构的监管批准，允许其向法国客户提供产品和服务。（路透社）[2022/10/12 10:32:49]
知名开发者@0xfoobar则发推称，除Phantom外，Slope钱包用户也已报告了被盗情况。
迪拜推出首个地方政府元宇宙平台Dewa:10月9日消息，迪拜电力和水务局推出“DEWAVerse”元宇宙平台。Dewa作为首个地方政府的元宇宙平台，将面向客户、员工和社会成员提供服务。
据悉，Dewa Workplace可以使用户在虚拟世界中举行会议，Dewa Future Lab能使用户在虚拟世界中使用创新工具举行头脑风暴会议、讨论并开发最佳解决方案。[2022/10/10 12:51:08]
紧接着，越来越多用户的钱包遭受入侵，大家才发现事态已经变得严重！
针对整起事件，Solana官方当前给出的回应是：“来自多个生态系统的工程师正在几家安全公司的帮助下调查本次大规模钱包被盗事件，目前没有证据表明硬件钱包会受到影响，调查获得进展将尽快公布后续信息。”
BNB 实时销毁量突破 10 万枚:金色财经消息，据BNBBurn.info显示，BNB 实时销毁量突破 10 万枚，当前达 100,145.59 枚。BNB 的实时销毁机制由 BEP95 提出，类似以太坊当前的销毁机制。[2022/7/5 1:52:51]
成都链安技术团队第一时间进行了跟踪分析，现将本次攻击的分析进展分享如下。
黑客四个钱包地址金额
目前分析进展如下：
第一点：
根据用户反馈，目前受影响的钱包主要是Phantom钱包、Slope钱包。
成都链安安全团队分析发现Slope钱包使用的Sentry服务，通过抓包发现此服务会在用户创建钱包时，将助记词和私钥等敏感数据发送到Slope的服务器o7e.slope.finance上，造成助记词或私钥泄露。
目前slope官方已发文正在努力解决该问题。
而对Phantom钱包进行分析，逆向代码发现其中也包含sentry库，但是通过抓包分析，暂时未发现在用户创建钱包时，有发送助记词和私钥等敏感数据到服务器的行为。
此外，根据舆情显示，NEAR的钱包中也曾在6月被发现类似Slope钱包的问题。当Near钱包用户选择“电子邮件”作为助记词恢复方法时，助记词被泄露到第三方站点。
第二点：
根据舆情显示，此前AvaLabs的工程主管patrickogrady在推特上写道：“我想知道Solana项目正在使用的某些ed25519签名库中是否存在nonce重用漏洞。我认为这将允许任何查看Solana的攻击者获得私钥，而不管私钥是在哪里生成的。”针对这种猜测，目前成都链安安全团队正在继续跟踪研究。
目前，成都链安安全团队正与受害者和钱包团队积极合作，对事件持续进行跟踪和研究分析。
Web3.0的生态世界，钱包安全方面我们也有以下建议：
对于用户：
用户平时可以将钱包根据用途分为两类，第一类用于存储资产，包括一些大额资产等，该类资产可以使用冷钱包存储提高安全性；
第二类用于资产交易，可以使用一些临时钱包。临时性的钱包包括：使用MetaMask之类的钱包重新创建一个地址里面存储很少的钱；或一些网络钱包如：BurnerWallet等，该钱包可以通过在网页上简单地设置转账的参数，如：转账地址、金额等，就可以生成一个临时性的小额交易二维码。
同时，用户在交易时使用的PC、浏览器等，可以在进行一些可能存在的危险交易时使用不同的PC，或者使用不同的浏览器。
对于项目方：
钱包项目方也要注意不要上传用户的私钥和助记词到服务器，项目方在产品上线前最好找专业的第三方安全公司进行专业的安全审计。
货币案件智能研判平台对被盗资金地址进行监控和追踪分析。
加密空间仍在让Solana钱包被黑的消息传开。私钥被泄露,因此资金从用户地址中流失。最初的恐慌和混乱浪潮确实对Solana生态系统造成了影响.
2022年对sol很不友好,虽然整个市场都面临看跌压力,但Solana生态系统已成为数名黑客的目标,损失累计接近10亿美元。就在一天前,Solana地址成为大规模攻击的受害者.
对比16年ETC分叉,结合我个人的经历和观察。这次明显感觉平静很多。记得当年ETC分叉时最紧张的时候是在矿工大量把迁到ETH,ETC价格跟随上涨,最高接近0.3ETH.
Today,theTORNlendingpoolhasthehighest7-dayannualizedyield.
親愛的用戶： ????為了感謝用戶長久以來對ZT的支持,值此ZT成立四周年,ZT將於2022年8月8日00:00-2022年8月18日00:00推出交易挑戰賽,“現貨·風雲爭霸.
DearValuedUsers,CandyDropislaunchingDEPonAugust6,2022.Registrationperiod:?DEP:11:00(UTC)Aug6.
链资讯