科技

近 8 千個錢包被盜!Solana 生態錢包驚傳遇駭

Vendor Icon

區塊客

8月. 03, 2022

Solana 網絡爆發重大災情,Phantom 、 Slope 遭駭客攻擊,這些錢包的用戶均表示資金莫名被轉走,初步估計損失大約 800 萬美元左右。根據 Solana Status 官方最新聲明,有漏洞允許攻擊者從 Solana 的多個錢包中盜取資金。截至今(3)日下午 1 點,大約有 7,767 個錢包受到影響。

據指,這波攻擊多鎖定超過半年沒有使用的錢包,而被盜的加密貨幣則是以 Solana 原生代幣 SOL、 Solana SPL 標準的代幣居多。目前為止,受災戶數量、損失金額都在不斷攀高。

Phantom 在推特上發文說,「我們正在與其他團隊密切合作,以查明 Solana 生態系統中的漏洞,目前,團隊不認為只有 Phantom 正在面臨這種情況。」

Solana 官方團隊則表示,他們一直在監控事態發展,但目前為止沒有任何冷錢包被盜用的證據。官方公告指出:

多個生態系統的工程師在幾家資安公司的幫助下,正在調查 Solana 錢包被盜的情況。沒有證據表明冷錢包受波及。

Solana 審計員 OtterSec 今晨在推特上表示,這些交易都是由錢包所有者簽署的,這表明存在私鑰洩漏的問題。

資安團隊慢霧表示,目前攻擊仍在持續當中,從交易特徵來看,攻擊者在沒有使用攻擊合約的情況下,對帳號進行簽名轉帳,初步判斷是私鑰洩漏。不少受災戶反饋,他們曾使用過多種不同的錢包,以手機錢包 App 為主。慢霧因此推測,問題可能出現在軟體供應鏈上。

在等待事件分析結果的同時,建議用戶先取消錢包對任何可疑應用程式的授權,並將錢包內的資產轉移到冷錢包或大型交易所。

這篇文章 近 8 千個錢包被盜!Solana 生態錢包驚傳遇駭 最早出現於 區塊客。

author avatar
區塊客
區塊客於 2017 年 4 月成立,積極蒐羅並傳遞全球區塊鏈與加密貨幣的第一手資訊,剖析尖端新聞,專題評議關鍵話題!增進全球中文閱聽眾及投資人對區塊鏈趨勢的了解。
donate plan

充電計畫

喜歡這篇文章嗎?歡迎幫作者充電,好內容值得更多人支持

瞭解詳情