近 8,000 个 Solana 钱包因涉嫌“供应链”漏洞而耗尽

至少有 7,767 个 Solana 钱包受到影响。 

黑客瞄准 Solana 用户 

黑客在持续的攻击中耗尽了数千个 Solana 钱包。 

来自多个生态系统的工程师在几家安全公司的帮助下，正在调查 Solana 上耗尽的钱包。 没有证据表明硬件钱包受到影响。

随着新信息的出现，该线程将被更新。

- 索拉纳状态（@SolanaStatus） 2022 年 8 月 3 日

周三早些时候，有关攻击者从第 1 层区块链的钱包用户中窃取资金的报道出现在 Twitter 上。 尽管损失的全部规模尚不清楚，但 Solana 基金会已确认，截至发稿时至少有 7,767 个钱包受到影响。 

索拉纳基金会 采取了Twitter 确认它正在世界标准时间 02:39 调查该事件。 “来自多个生态系统的工程师在几家安全公司的帮助下，正在调查 Solana 上耗尽的钱包。 没有证据表明硬件钱包受到影响。” 

黑客针对两者 Phantom 和 雪道 钱包用户。 两个团队都发表声明确认他们正在调查此事件，Phantom 指出“团队不认为这是 Phantom 特有的问题。” 魔法伊甸园也 说过 它正在调查“广泛的 SOL 漏洞利用”，并敦促 Solana 用户撤销他们对任何可疑链接的钱包权限。 

Solana 基金会指出，硬件钱包似乎没有受到影响。 根据目前可用的信息，Solana Labs 通信主管 Austin Federa 说过 “潜在的供应链攻击”可能是罪魁祸首。 他 推测 几个钱包可以共享一些软件依赖，因为攻击者能够签署耗尽钱包的交易，而不会像其他加密钱包漏洞一样诱骗用户放弃他们的资金。 “这可能不是协议级别的，”他补充道。 一些以太坊 TrustWallet 用户拥有 据说受到影响，尽管尚不清楚它们是否是同一违规行为的一部分。 

Solana Labs 联合创始人兼首席执行官 阿纳托利雅科文科 还对事件发表了评论， 呼吁 受影响的用户提供信息。 “寻找那些受到攻击影响的人，但只在钱包中收到了 sol 或代币，并且从未进行过多次交易，从未在其他任何地方重复使用他们的助记键，”他写道。 Solana 基金会还要求受影响的用户填写一份调查，以帮助调查该事件的工程师找到根本原因。 

被盗的总金额仍然未知。

SOL 遭受了这次袭击的影响。 每 CoinGecko数据，它的交易价格为 38.55 美元，截至发稿时下跌 4.4%。 

这个故事正在发展，并将随着更多细节的出现而更新。 

披露：在撰写本文时，本文作者拥有 ETH 和其他几种加密货币。