Solana:币圈再次受攻击损失400万美元，9000多个钱包被破解_solana币下半年会涨到多少价格

作者：

时间：

近期币圈频频受到黑客攻击，整个加密货币圈都在经历大规模盗币事件。

7月，Web3因漏洞、黑客攻击行为造成了近6500万美元的损失。

8月1日，跨链互操作性协议Nomad跨链桥因Replica合约中存在致命错误而遭黑客攻击，1.9亿美元被洗劫一空。

8月3日，Solana生态系统被持续攻击，已有9200多个钱包被破解，损失超400万美元。遭受攻击后，Solana的原生代币SOL在几个小时内下跌了4%。

OKExChain发布九月月报：Swap模块完成开发，流动性挖矿功能完成90%:据OKExChain9月项目进度月报显示：OKExChain测试网已升级至v0.12.0版本，其核心功能是支持Swap模块。基于OKExChain Swap，用户可以进行代币互换、创建流动性、添加流动性和减少流动性等操作。目前，Swap模块已完成开发。

同时，OKExChain流动性挖矿farm功能的开发已完成90%，并开始进入测试阶段。OKExChain 智能合约虚拟机开发完成95%。据OKEx CEO JayHao微博显示：关于OKT的空投和挖矿方案，将于近期发布。[2020/10/9]

币圈到底怎么了？短短一个月内就频频爆发这么多事故，才消化完Nomad跨链桥被黑，Solana生态系统又是如何被攻破的？

神秘报告称Chainlink项目为“欺诈”:金色财经报道，一家名为Zeus Capital的公司发布报告，将Chainlink标记为“欺诈”。 Zeus Capital声称自己是一家“资产管理和研究公司”，其网站的内容似乎很少，除了上述报告外几乎没有其他内容。联系人详细信息也很少，而且没有列出地址、电话号码和电子邮件地址。报告指控Chainlink项目使用了经典的拉高出货把戏，依靠内幕信息交易，即将面临崩溃。且Chainlink不计代价避免对主网上线日期做出承诺。报告称，根据最新的SEC决定，LINK会被定义为证券。[2020/7/18]

VeChain相关虚假直播吸引3.8万名观众，目前仅得5800美元:金色财经报道，VeChain正成为YouTube上虚假直播的最新目标。该直播承诺将赠送十亿枚VET代币，目前已有3.8万名观众。到目前为止，实际上只有3个人转账，仅转入了320,000枚VET，这使得者目前的收入为5800美元。[2020/7/18]

原因排查

SolanaStatus甩锅Slope私钥外泄

SolanaStatus8月4日凌晨四点连发了3条推特表示：“受影响的地址似乎都曾在Slope钱包移动端中使用过“所以推测攻击发生原因疑似与Slope私钥外泄有关。

Everseed游戏目前正在Solana区块链上进行开发:金色财经报道，Everseed是一款即将推出的带有塔防机制的roguelike游戏，该游戏目前正在 Solana区块链上进行开发，开发工作室Amihan Entertainment由来自暴雪、Riot 和其他传统游戏大公司的前高级开发人员组成。

4月20日，Everseed开始允许从他们的discord中列出一些SOL地址，并在第二天通过白名单给另一波用户一个机会加入他们的Elixir销售。Elixir是一种与NFT挂钩的代币。每个Elixir的成本为1 SOL。在实践中，购买了Elixir的用户将能够在4月26日燃烧它来铸造一个Everseed NFT。

Elixir目前还不能交易，也没有在任何交易所上市。目前还没有关于游戏中代币组的真正细节，也没有关于NFT市场如何运作的细节，但开发者确认铸币的NFT确实可以在游戏中交易和使用。[2022/4/25 14:46:04]

随即他又表示：“这个漏洞被隔离到Solana的一个钱包，Slope使用的硬件钱包仍然是安全的。虽然具体攻击细节还在调查，但应是用户私钥资讯错误地被传输到了监控应用程式里。”

SolanaStatus最后强调：「没有证据表明Solana协议或其密码学基础遭到破坏。」

SolanaLabs共同创办人AnatolyYakovenko也发推表示，这次的案件似乎是iOS供应链攻击，且更有可能是Slope特定的错误导致。

“似乎是iOS供应链攻击。多个仅接收到SOL外没有其他互动的钱包也受影响…到目前为止，所有已确认案件都有在移动设备上导入或生成私钥。大多数报告都是Slope的，但也有一些Phantom用户。

到目前为止，Phantom用户似乎也使用了Slope。所以似乎更有可能这是一个Slope特定的错误。”

Slope表示自己也是受害者，已在尽力排查

Slope也发布官方声明，表示Slope对所有受影响的人表示同情，并正在尽最大努力解决和纠正这种情况。目前已经积极与生态系的开发人员、安全专家合作展开内部调查和审计，但尚未明确说明攻击发生原因是否为该项目的安全漏洞导致，并表示目前自己内部许多员工和创办人在内的钱包也都被盗了，因此非常理解同样受影响的人。

Slope也建议所有用户新创一个钱包，并将所有资产转移。