TSL:金色觀察｜Solana錢包被黑客攻擊 損失金額已超600萬美元

8月3日，Solana錢包Phantom疑似遭遇黑客攻擊，多名用戶報告稱其資金在不知情的情況下被耗盡。

據社區公布，目前已有三個可疑錢包暴露，被盜資金包含164.3萬美元SOL以及440.5萬美元SPL代幣，且還在持續增加中：

GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

Uniswap DAO社區成員投票贊成新的治理程序:金色財經報道，Uniswap社區成員周三選擇改革DeFi協議的投票過程，以努力使其更容易改變系統的管理方式。最初的提案于上周開始投票，近100%的人贊成改變生態系統內的治理結構。Uniswap將把鏈上投票之前的鏈外 \"快照投票 \"的次數減少到一次。最終的治理投票——通過或否決提案的鏈上投票——將保持不變。雖然這兩種投票都要求參與者貢獻UNI，但鏈上投票將數據添加到以太坊區塊鏈，而鏈下投票則調查社區成員對提案的初始立場。（coindesk）[2022/12/22 22:00:17]

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV

FTX發布關于TSLA股票分割的說明:據官方公告，TSLA將進行股票分割，FTX將通過以下方式處理本次股票分割：

2022年08月25日06:00（UTC）：TSLA和TSLA-0930將更名為TSLAPRE和TSLAPRE-0930。

2022年08月25日07:00（UTC）：

* 拆分后的新TSLA/USD、TSLA/DOGE、TSLA/BTC和TSLA-0930市場將上線；

* FTX將自動以3:1的比例將TSLAPRE-0930倉位和TSLAPRE余額轉換為TSLA-0930和TSLA余額；

* TSLAPRE-0930和TSLAPRE/USD市場將下架。[2022/8/25 12:46:56]

Ripple匯款技術合作伙伴Airwallex在Shopify推出線上支付APP:7月21日消息，金融科技平臺 Airwallex 宣布在 Shopify 上推出其 Airwallex 線上支付應用程序，商家可以將其集成到在線商店中以接受其全球客戶的付款。

Airwallex 于 2017 年加入 Ripple 企業區塊鏈網絡 RippleNet，以利用區塊鏈的力量實現全球支付現代化，作為 RippleNet 的一部分，該公司也在采用商業區塊鏈為其客戶提供獨特的全球支付體驗。通過 Airwallex 賬戶，商家可以以一種方便、快速和經濟實惠的方式安全地訪問全球和本地多種支付方式。（U.today）[2022/7/21 2:29:50]

CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu

對此，Phantom回應稱，正在與其他團隊密切合作，以查明Solana生態系統中報告的漏洞。目前，團隊不認為這是Phantom特有的問題。一旦收集到更多信息，將發布更新。

一些用戶懷疑這次黑客攻擊可能與MagicEden基于Solana的NFT市場上的交易有關。MagicEden提醒用戶進行以下設置保護個人資產：1．進入Phantom錢包設置頁面；2．點擊受信任的應用；3．撤銷任何可疑鏈接的權限。

Solana生態建設參與者@SolportTom表示，就目前所知的在drain的時候沒有任何鑄造發生。交易看起來像正常的轉讓，而不是從合約轉讓。這關乎整個生態系統，推測這與賭博服務有關。

加密KOL0xfoobar分析稱：攻擊者正在竊取SOL和SPL代幣。影響閑置超過6個月的錢包。Phantom和Slope錢包都已耗盡。0xfooba表示，漏洞利用原因未知，可能是上游依賴供應鏈攻擊，撤銷批準可能無濟于事。為什么撤銷批準沒有幫助？因為這些SOL和SPL代幣傳輸是由用戶自己簽署的，而不是由使用批準的第三方傳輸。因此，雖然個人可以撤銷，但很可能有什么原因導致了廣泛的私鑰妥協。

解決方案是將資產轉移到一個從未向潛在的易受攻擊的瀏覽器擴展暴露私鑰的錢包中。這意味著是硬件錢包，沒有別的。如果沒有硬件錢包，最好的做法是限制可能發生的任何上游遙測。具有諷刺意味的是，關閉瀏覽器并關閉計算機飛行模式也適用于任何接觸pks的操作，直到已知并修復漏洞利用原因。或者，將資產轉移到可靠的CEX中，也是一種保留策略。

受該事件影響，STEPN提醒用戶，如果用戶將任何非保管錢包從外部導入/導出到STEPN，需要考慮：

1，檢查一下錢包，看看是否有資產丟失；

2，把資產轉移出該錢包；

3，在STEPN應用程序中生成新的非托管錢包。

來源：金色財經

Tags：TSLSLATSLASOLyTSLA Financetesla幣邀請碼YTSLA幣Solar

DOGE