8月3日，成都链安鹰眼-区块链安全态势感知平台舆情监测显示，Solana发生大规模盗币事件，截止发稿前，有近1万多个Solana钱包地址遭受攻击，被盗取的SOL、SPL、USDC、USDT、BTC、ETH等，价值约600万美元。在昨天的预警里，我们第一时间建议Solana钱包用户尽快转移加密资产至CEX或者硬件钱包。
可以知道的是Solana正在经历一场大规模的安全事件，事件的来龙去脉究竟怎么回事，我们今天来一探究竟。
Sologenic联创：比特币今年年底可能会涨至4万美元:5月6日消息，区块链公司Sologenic联合创始人Bob Ras在接受采访时表示，随着大银行纷纷倒闭，这些投资者将比特币视为一种对冲工具，因为它具有去中心化的抗审查能力，而且没有交易对手风险，这一点似乎越来越清晰。
越来越多的人预期，美联储将放松货币政策，向市场有效注入更多流动性，以支撑金融体系。比特币在这种情况下走在了前面，预示着未来实际上会回到相对较低的利率水平。
他还预测，比特币今年年底可能会涨至4万美元。有证据表明，越来越多的人和机构在低点积累比特币，这实际上转化为供应冲击。由于卖家所剩无几，任何需求的上升都会对价格产生巨大影响。（Business Insider）[2023/5/6 14:47:18]
Solana上钱包遭攻击，1万多个钱包如何被盗？
8月3日，首先是Solana生态NFT市场MagicEden官方发推称，疑似存在一个SOL漏洞可以窃取Phantom钱包内资产。
Binance.US上线SOL/USDC和ADA/USDC交易对:据官方消息，Binance.US已经上线SOL/USDC和ADA/USDC交易对。[2022/12/9 21:34:02]
接着，独立安全研究员CIAOfficer，黑客现在正在以一种未知的方式从普通用户的钱包中提取$SOL，目前被盗资金的数额超过500万美元。
知名开发者@0xfoobar则发推称，除Phantom外，Slope钱包用户也已报告了被盗情况。
DeFi协议Exotic Markets在Solana上正式推出Dual Currency Note:5月26日消息，基于Solana的DeFi协议Exotic Markets在Solana区块链上正式推出了其Dual Currency Note（DCN）。DCN目前已经拥有超过14万钱包用户。
在技术方面，DCN能够承受市场的剧烈波动。这使交易员和投资者有机会在不冒太大风险的情况下获得回报。此外，该网络允许Solana持有者投资于Dual Currency Note，并获得比特币收益。投资DCN不需要替代货币或封装代币。（CoinQuora）[2022/5/26 3:42:38]
紧接着，越来越多用户的钱包遭受入侵，大家才发现事态已经变得严重！
Fantom将推出兼容Solidity语言的虚拟机FVM，计划从二季度开始分段升级:3月31日消息，Fantom将推出兼容Solidity语言的虚拟机FVM，计划从二季度开始分段升级。FVM兼容Solidity语言使得以太坊上的DApp仍然很容易迁移至Fantom，此外，FVM还将实现并行处理并压缩数据量。[2022/3/31 14:28:18]
针对整起事件，Solana官方当前给出的回应是：“来自多个生态系统的工程师正在几家安全公司的帮助下调查本次大规模钱包被盗事件，目前没有证据表明硬件钱包会受到影响，调查获得进展将尽快公布后续信息。”
成都链安技术团队第一时间进行了跟踪分析，现将本次攻击的分析进展分享如下。
Antier Solutions通过开发加密友好型银行解决方案扩展其产品:区块链开发公司Antier Solutions已扩大服务范围，提供加密友好型银行开发解决方案，目标群体是寻求机会推出加密友好型银行的初创企业、银行和金融机构。
该公司提供的银行软件是一个白标解决方案，包含所有基本银行功能：IBAN账户、非接触式信用卡/借记卡、支付、交易、借贷和用户登录。希望建立其数字资产银行的初创企业、成熟的组织或金融机构可以利用此白标解决方案快速启动其银行，并为其客户提供更好的加密友好型银行解决方案。
Antier Solutions提供的白标银行软件无缝支持法定货币和加密货币。此外，将TextBit集成到银行平台中，可以通过短信在用户之间直接传输加密货币，而无需支付任何挖矿费或记住很长的钱包地址。（Bitcoin.com）[2020/12/16 15:21:58]
关于本次攻击的分析进展分享
昨天我们已公布被盗资金已进入这几个钱包地址，每个地址金额如下：
·Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV
·CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu
·5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n
·GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy
黑客四个钱包地址金额
目前分析进展如下：
第一点：
根据用户反馈，目前受影响的钱包主要是Phantom钱包、Slope钱包。
成都链安安全团队分析发现Slope钱包使用的Sentry服务，通过抓包发现此服务会在用户创建钱包时，将助记词和私钥等敏感数据发送到Slope的服务器o7e.slope.finance上，造成助记词或私钥泄露。
目前slope官方已发文正在努力解决该问题。
而对Phantom钱包进行分析，逆向代码发现其中也包含sentry库，但是通过抓包分析，暂时未发现在用户创建钱包时，有发送助记词和私钥等敏感数据到服务器的行为。
此外，根据舆情显示，NEAR的钱包中也曾在6月被发现类似Slope钱包的问题。当Near钱包用户选择“电子邮件”作为助记词恢复方法时，助记词被泄露到第三方站点。
第二点：
根据舆情显示，此前AvaLabs的工程主管patrickogrady在推特上写道：“我想知道Solana项目正在使用的某些ed25519签名库中是否存在nonce重用漏洞。我认为这将允许任何查看Solana的攻击者获得私钥，而不管私钥是在哪里生成的。”针对这种猜测，目前成都链安安全团队正在继续跟踪研究。
目前，成都链安安全团队正与受害者和钱包团队积极合作，对事件持续进行跟踪和研究分析。
用户和项目方在钱包安全方面需要注意什么？
本次大规模钱包被盗案件，同样给了我们很多启示，Web3.0的生态世界，钱包安全方面我们也有以下建议：
对于用户：
用户平时可以将钱包根据用途分为两类，第一类用于存储资产，包括一些大额资产等，该类资产可以使用冷钱包存储提高安全性；
第二类用于资产交易，可以使用一些临时钱包。临时性的钱包包括：使用MetaMask之类的钱包重新创建一个地址里面存储很少的钱；或一些网络钱包如：BurnerWallet等，该钱包可以通过在网页上简单地设置转账的参数，如：转账地址、金额等，就可以生成一个临时性的小额交易二维码。
同时，用户在交易时使用的PC、浏览器等，可以在进行一些可能存在的危险交易时使用不同的PC，或者使用不同的浏览器。
对于项目方：
钱包项目方也要注意不要上传用户的私钥和助记词到服务器，项目方在产品上线前最好找专业的第三方安全公司进行专业的安全审计。
写在最后
本次被盗事件发生之后，成都链安第一时间发布预警，建议Solana钱包用户尽快转移加密资产至CEX或者硬件钱包，避免扩大损失。同时，成都链安安全团队正在使用链必追-虚拟货币案件智能研判平台对被盗资金地址进行监控和追踪分析。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。