据报道,超过5000个钱包受到影响,Solana的价格在数小时内暴跌。
根据Twitter上的多篇报道,紧随NomadTokenBridge黑客攻击之后,一名未知的攻击者一直在耗尽Solana和USDC的钱包。
“在过去的几个小时内,超过5000个Solana钱包已经耗尽,”区块链审计公司OtterSec报道。“这些交易是由实际所有者签署的,这表明某种私钥妥协。
Legend Trading与everPay合作推出Fiat-To-Crypto支付解决方案:5月22日消息,合规加密交易公司Legend Trading与多链Web3即时支付协议everPay达成合作,以提供Fiat-To-Crypto支付解决方案,用户将能够兑换40多种法定货币,其中包括美元、英镑、瑞士法郎、欧元、日元等。此外,该解决方案还提供零Gas费、即时支付、多链即时DEX、Permaswap、ANS Arweave域购买、Arweave数据上传等许多其他产品和服务。[2023/5/22 15:18:16]
最初的报告特别提到了Solana浏览器钱包Phantom和Solana生态系统。根据CoinMarketCap的数据,这一消息已经促使Solana的价值在首次报告攻击后的两个小时内下降了8%,该公司还指出,在过去24小时内,交易量增加了45%。
美CFTC技术咨询委员会举办关于 DeFi 的讨论会议:3月23日消息,美国商品期货交易委员会(CFTC)技术咨询委员会举办关于 DeFi 的讨论会议,加密公司高管向 CFTC 介绍了影响该领域的关键问题,包括漏洞利用、去中心化和数字身份。该委员会将重点关注“为什么使用 DeFi”,DeFi 解决了哪些问题以及建议的法律和政策框架等内容。
此前报道,美CFTC已任命 Circle、TRM、Fireblocks 等加密公司高管加入技术咨询委员会。(Cointelegraph)[2023/3/23 13:21:31]
“目前有一个未知的$SOL漏洞正在耗尽随机的Phantom钱包,”加密投资者兼分析师MilesDeutscher表示。“目前有600万美元被盗。如果你在Phantom上有资金,请确保撤销所有权限+转移到硬件钱包。
NFT加密基金Spencer Ventures已筹集450万美元:金色财经报道,专注于 NFT 的加密基金 Spencer Ventures 已筹集了 450 万美元资金, 30 位投资方主要来自芝加哥和美国中西部地区,其中包括一些机构级家族办公室。创始人兼基金经理 Spencer Gordon-Sand 表示,希望增加数字资产敞口的机构正在转向 NFT,而大多数顶级基金,例如来自 Grayscale 或 Galaxy Digital 的基金,只提供以太坊或比特币的敞口。Spencer Ventures 着眼于高流动性的收藏品,到目前为止仅部署了总资本的 20%。(Blockworks)[2022/9/26 22:30:51]
流行的SolanaNFT市场MagicEden也在Twitter上警告了这一漏洞。
“似乎有一个广泛的SOL漏洞利用正在发挥作用,正在耗尽整个生态系统的钱包,”该帐户写道。在推文中,MagicEden提供了删除可疑链接权限的说明。
Phantom表示,它正在调查报告的漏洞利用。
“我们正在与其他团队密切合作,以深入了解Solana生态系统中报告的漏洞,”Phantom在推特上写道。“目前,该团队不认为这是幻影特有的问题。一旦我们收集到更多信息,我们将发布更新。
但这次袭击似乎并不局限于索拉纳。另一位用户报告说,他的USDC余额也被耗尽了。
加密分析师和作者@0xfoobar证实,“攻击者正在窃取本地代币和SPL代币......影响闲置时间少于6个月的钱包。
从理论上讲,这可能是“上游依赖供应链攻击”,他补充说,撤销钱包批准的广泛建议可能无济于事,只能转移到离线硬件钱包。
“这些SOL和SPL传输由用户自己签名,而不是由第三方通过批准转移,”@0xfoobar解释说。“因此,虽然你可以撤销,但很可能已经导致了广泛的私钥泄露。
来源:金色财经
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。