正在进行的基于 Solana 的钱包黑客攻击导致数以百万计的人流失

迄今为止，一场持续且广泛的黑客攻击已导致多个基于 Solana 的热钱包被盗走多达 8 万美元的资金。

在撰写本文时， Solana (SOL) 目前的趋势在 Twitter 上，无数用户要么报告或报告自己损失了资金，警告任何拥有基于 Solana 的热钱包（例如 Phantom 和 Slope 钱包）的人将资金转移到冷钱包中。

区块链调查员 PeckShield 于 2 月 8 日表示，此次广泛的黑客攻击可能是由于“供应链问题”造成的，该问题已被用来窃取受影响钱包背后的用户私钥。该公司表示，迄今为止估计损失约为 XNUMX 万美元。

#PeckShieldAlert Solana 钱包的广泛黑客攻击可能是由于供应链问题被利用来窃取/发现影响钱包的用户私钥。到目前为止，损失估计为 8 万美元，不包括一个流动性差的狗屎币（只有 30 次持有，可能被误估了 570 亿美元） pic.twitter.com/aTGNsTc6d8
- PeckShieldAlert（@PeckShieldAlert） 2022 年 8 月 3 日

基于 Solana 的钱包提供商，包括 Phantom 和 Slope，以及不可替代代币 (NFT) 市场魔法伊甸园是对这个问题发表评论的人之一，其中钱包提供商 Phantom 指出，它正在与其他团队合作，以查明问题的真相，尽管它表示现阶段并不“相信这是 Phantom 特有的问题”。

我们正在与其他团队密切合作，以查明 Solana 生态系统中报告的漏洞。目前，团队不认为这是 Phantom 特有的问题。
一旦我们收集到更多信息，我们将发布更新。
- 幻影（@phantom） 2022 年 8 月 3 日

魔法伊甸园确认当天早些时候的报道称，“这似乎是一种广泛的 SOL 漏洞利用，正在耗尽整个生态系统的钱包”，因为它呼吁用户撤销 Phantom 钱包中任何可疑链接的权限。

Slope 表示，目前正在与 Solana Labs 和其他基于 Solana 的协议合作查明问题并予以纠正，尽管“尚未取得重大突破”。

仍然通过它进行作战室。目前还没有重大突破。将尽快跟进任何主要结论和/或建议的做法。
— 坡度 (@slope_finance) 2022 年 8 月 3 日

Twitter 用户@nftpeasant 表示，6 月 10 日的 2 分钟内，价值 500,000 万美元的资金从 Phantom 钱包中被盗走。在一个例子中，一名 Phantom 钱包用户的账户中似乎有价值 XNUMX 万美元的 USDC。

？！ https://t.co/sBDgxqGyaw
-马修·格雷厄姆（@mattysino） 2022 年 8 月 2 日

受欢迎的诈骗侦探和自称“链上侦探”的 @zachxbt 也进行了一些挖掘，并向他们的 274,800 名粉丝透露，黑客最初在 XNUMX 个月前通过币安为与此次攻击相关的主要钱包提供了资金。

交易历史显示，直到今天，该钱包一直处于休眠状态，直到攻击开始前10分钟，黑客才用四个不同的钱包进行了交易。

7 个月前通过 Binance 资助的诈骗者钱包https://t.co/5gQbObcsg4 https://t.co/sco5SPBrne pic.twitter.com/AL6Hm4F3R3
— ZachXBT (@zachxbt) 2022 年 8 月 3 日

关于有多少钱包受到影响以及迄今为止受损的程度，也有不同的报告。

加密货币跟踪和合规平台 Mist Track 通过 Twitter 表示，多达 8,000 个钱包遭到黑客攻击，其中 580 亿美元被发送到四个地址，但该帖子的评论员对该数字表示怀疑。

与此同时，Ava Labs 首席执行官兼创始人 Emin Gun Sirer 表示，钱包数量已超过 7,000 个，并且该数字以每分钟 20 个左右的速度增长。他表示，他认为，由于交易似乎已正确签署，“攻击者很可能已经获得了私钥的访问权限。”

目前有针对 Solana 生态系统的持续攻击。 7000 多个钱包受到影响，并以 20/min 的速度增长。因为现在还很早，而且攻击仍在进行中，所以有很多错误信息和猜测。所以这里有一些想法和澄清。
- EminGünSirer（@el33th4xor） 2022 年 8 月 3 日

Cointelegraph 已联系 Phantom 征求对此事的评论，如果该公司做出回应，我们将更新相关报道。