×
Array
(
[fid] => 6980
[description] =>
[password] =>
[icon] =>
[redirect] =>
[attachextensions] =>
[creditspolicy] => Array
(
[post] => Array
(
[usecustom] => 1
[cycletype] => 1
[cycletime] => 0
[rewardnum] => 75
[extcredits1] => 0
[extcredits2] => 0
[extcredits3] => 0
[extcredits4] => 0
[extcredits5] => 0
[extcredits6] => 0
[extcredits7] => 0
[extcredits8] => 0
[rid] => 1
[fid] => 6980
[rulename] => 发表主题
[action] => post
[fids] => 32,52,67,447,1120,1151,1156,6750,6762,6763,6766,6769,6772,6773,6787,6796,6808,6809,6810,6813,6814,6820,6829,6830,6846,6856,6864,6865,6827,6930,6931,6776,6858,6880,6764,6932,6871,6758,6905,1116,6788,6812,6798,6736,6759,6842,6966,6767,6828,6924,6935,6936,6938,6940,6941,6826,6909,6803,6919,6911,6908,6881,6920,6912,6913,6921,6925,6922,6789,6818,6819,6872,6928,6969,6889,6888,6917,6939,6947,6961,6937,6943,6970,6869,6900,6902,6783,6817,1111,6870,6821,6951,6876,6952,6954,6960,6942,6910,6949,6962,6963,6964,6927,6926,6973,6728,6929,6874,6894,6896,6885,6857,6868,1113,6778,56,6844,6878,6802,6933,6811,6923,6877,6875,6918,6892,6757,6832,6833,6795,6793,6848,6837,6849,6850,6851,6852,6853,6854,6863,6882,6836,6790,6838,6794,6791,6873,555,6895,6934,6958,6944,6945,6907,6779,6886,6950,6904,6956,6862,6957,6855,6955,6959,6914,6965,6971,6972,6953,6975,6976,6799,6974,6824,6815,6891,6866,6979,6977,6765,6903,6948,6845,6879,1121,6980
)
[reply] => Array
(
[usecustom] => 1
[cycletype] => 4
[cycletime] => 0
[rewardnum] => 0
[extcredits1] => 0
[extcredits2] => 0
[extcredits3] => 0
[extcredits4] => 0
[extcredits5] => 0
[extcredits6] => 0
[extcredits7] => 0
[extcredits8] => 0
[rid] => 2
[fid] => 6980
[rulename] => 发表回复
[action] => reply
)
[digest] => Array
(
[usecustom] => 1
[cycletype] => 4
[cycletime] => 0
[rewardnum] => 0
[extcredits1] => 0
[extcredits2] => 0
[extcredits3] => 0
[extcredits4] => 0
[extcredits5] => 0
[extcredits6] => 0
[extcredits7] => 0
[extcredits8] => 0
[rid] => 3
[fid] => 6980
[rulename] => 加精华
[action] => digest
)
)
[formulaperm] => a:5:{i:0;s:0:"";i:1;s:0:"";s:7:"message";s:0:"";s:5:"medal";N;s:5:"users";s:0:"";}
[moderators] =>
[rules] =>
[threadtypes] => Array
(
[status] => 1
[required] => 0
[listable] => 0
[types] => Array
(
)
)
[threadsorts] => Array
(
)
[viewperm] =>
[postperm] =>
[replyperm] =>
[getattachperm] =>
[postattachperm] =>
[postimageperm] =>
[spviewperm] =>
[seotitle] =>
[keywords] =>
[seodescription] =>
[supe_pushsetting] =>
[modrecommend] => Array
(
[open] => 0
[num] => 10
[imagenum] => 0
[imagewidth] => 300
[imageheight] => 250
[maxlength] => 0
[cachelife] => 0
[dateline] => 0
)
[threadplugin] => Array
(
)
[replybg] =>
[extra] => a:2:{s:9:"namecolor";s:0:"";s:9:"iconwidth";s:0:"";}
[jointype] => 0
[gviewperm] => 0
[membernum] => 0
[dateline] => 0
[lastupdate] => 0
[activity] => 0
[founderuid] => 0
[foundername] =>
[banner] =>
[groupnum] => 0
[commentitem] =>
[relatedgroup] =>
[picstyle] => 0
[widthauto] => 0
[noantitheft] => 0
[noforumhidewater] => 0
[noforumrecommend] => 0
[livetid] => 0
[price] => 0
[fup] => 6974
[type] => sub
[name] => 币圈资讯
[status] => 1
[displayorder] => 0
[styleid] => 0
[threads] => 51596
[posts] => 51664
[todayposts] => 0
[yesterdayposts] => 0
[rank] => 61
[oldrank] => 60
[lastpost] => 2691052 Bitwise CIO：比特币的“成熟价位”是 50 万美元 1731502020 比推快讯
[domain] =>
[allowsmilies] => 1
[allowhtml] => 1
[allowbbcode] => 1
[allowimgcode] => 1
[allowmediacode] => 0
[allowanonymous] => 0
[allowpostspecial] => 1
[allowspecialonly] => 0
[allowappend] => 0
[alloweditrules] => 0
[allowfeed] => 0
[allowside] => 0
[recyclebin] => 1
[modnewposts] => 0
[jammer] => 0
[disablewatermark] => 0
[inheritedmod] => 0
[autoclose] => 0
[forumcolumns] => 0
[catforumcolumns] => 0
[threadcaches] => 0
[alloweditpost] => 1
[simple] => 16
[modworks] => 0
[allowglobalstick] => 1
[level] => 0
[commoncredits] => 0
[archive] => 0
[recommend] => 0
[favtimes] => 0
[sharetimes] => 0
[disablethumb] => 0
[disablecollect] => 0
[ismoderator] => 0
[threadtableid] => 0
[allowreply] =>
[allowpost] =>
[allowpostattach] =>
)
|
Solana 钱包大规模失窃 源头指向供应链软件
[复制链接]
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 分钟
本月在线: 分钟
|
|
为避免类似事件造成资产损失，用户最好使用硬件钱包。 撰文：凯尔 「似乎有一个广泛存在的漏洞可以耗尽整个 Solana 生态系统的钱包资产。」8 月 3 日早间，Solana 生态的 NFT 市场 Magic Eden 的这条推文在区块链行业传播。 紧接着，一场大规模的用户资产盗窃案在人们眼皮底下上演了。根据多家安全公司的追踪，失窃的 Solana 钱包数量从 5000 个持续增长，截至下午 1 点，大约有 7767 个钱包资产失窃，各种加密资产及 NFT 被转走。 可怕的是，尽管业内已经意识到漏洞存在，但截至发稿，漏洞的源头尚未找到。而在此期间，黑客仍在持续掏空用户的钱包。 根据慢雾安全团队追踪，约有 5.8 亿美元加密资产流向了 4 个攻击者地址。由于此次攻击并非是针对单一协议的攻击，更像是黑客破解了大量用户的私钥。慢雾推测，问题可能出在软件供应链上。 「供应链攻击」是一种新型的攻击手法。攻击者往往会在上游或中游介入，将其恶意活动及其后效应向下游传播给更多用户。因此，与孤立的安全漏洞相比，供应链攻击一旦得手，损失规模更大、影响更深远。有安全人士猜测，可能是用户使用的某款钱包出现了漏洞，导致私钥暴露。 目前，Solana 官方团队 Solana Status 已经发布了一份表格，向失窃用户收集相关信息，以分析漏洞所在。安全人士建议，为避免类似事件造成资产损失，用户最好使用硬件钱包，并创建一个新的助记词，已出现问题或有私钥泄露风险的钱包应被视为已损坏并丢弃。 未知漏洞致 Solana 近 8000 个钱包失窃8 月 3 日，一场大规模的黑客袭击席卷 Solana 公链。根据早间 Solana 生态 NFT 市场 Magic Eden 发布的警告，似乎有一个广泛存在的漏洞可以耗尽整个 Solana 生态系统的钱包资产。 紧接着，区块链审计安全团队 OtterSec 披露，在过去几个小时内，已有超过 5000 个 Solana 钱包资金被盗取，OtterSec 分析显示，这些交易是由实际所有者签署，这表明存在私钥泄露。该漏洞还可能影响 ETH 用户。 Solana 链上钱包大规模失窃事件迅速在用户群中引发恐慌。而这次攻击带来的损失还未停止，就在事件发酵过程中，仍不断有用户中招。 当日上午 10 点 30 分许，Alavanche 公链创始人 Emin Gün Sirer 监测到，针对 Solana 生态系统的攻击在持续进行，被盗钱包数量已增加至 7000 多个，「并且正在以每分钟 20 个的速度增长。」 
Emin Gün Sirer 监测到被盗钱包数量持续增加 Emin Gün Sirer 也注意到了交易签名的细节，他认为攻击者很可能已经获得了对私钥的访问权限。 如果发生大范围的私钥泄露，意味着用户钱包中的资金可能随时被黑客提走。在恐慌情绪下，许多用户纷纷登录钱包转移资金，避免资产损失。 这一大范围的黑客攻击引发了许多 Solana 生态项目方的警觉。 Move to Earn 应用 STEPN 发文提醒用户，若此前将非托管钱包从外部导入或导出 STEPN，需要检查那些钱包是否有任何资产丢失，用户应及时从该钱包转移资产，或从 STEPN 应用程序中生成一个新的非托管钱包。 Magic Eden 也再次发文提醒称，用户最好用新的助记词创建一个新钱包，并把所有 NFT 和有流动性的加密资产转移至新钱包，更稳妥的是把所有资产都放进冷钱包。 由于此次失窃事件的特征指向私钥泄露，Solana 生态的钱包应用商颇受关注。根据许多失窃用户的反馈，他们多使用 Slope 和 Phantom 钱包生成账户。一些人初步怀疑，可能是钱包服务商存在漏洞，致使用户私钥暴露。 而 Phantom 钱包不认为这是它特有的问题，该钱包的官方公告表示，暂时无法查明 Solana 生态系统中的漏洞，「我们正在与其他团队密切合作，一旦收集到更多信息，我们将发布更新。」 截至 8 月 3 日下午 1 点，此次盗窃案的源头仍未找到，仍不断有用户爆出资产失窃。根据 Solana 官方开发团队 Solana Status 发布的攻击事件更新，大约有 7767 个钱包受到影响，「工程师目前正在与多个安全研究人员和生态系统团队合作，以确定漏洞利用的根本原因」。 业内分析本次攻击疑为「供应链攻击」此次大范围攻击事件在区块链发展史上当属首次。过去，大部分黑客攻击多集中在单一的交易所、应用协议或跨链桥上，比如利用某个链上协议的漏洞，将协议内的用户资金「一锅端」。而此次，黑客则更像是通过未知途径破解了大量的用户私钥，并逐一转走了用户资产。 根据慢雾安全团队对此事件的跟踪，约有 5.8 亿美元加密资产流向了 4 个攻击者地址。「不少受害者反馈，他们使用过多种不同的钱包，以移动端钱包为主，我们推测问题可能出现在软件供应链上。」 Emin Gün Sirer 也认为，一种可能的途径是供应链攻击，其中 JS 库被黑客入侵，窃取了用户的私钥。 「JS 库」一般指被封装好的 JavaScript 函数，其特点是可以直接在程序中进行调用。从一些失窃用户的反馈来看，被盗的钱包似乎是在过去 9 个月内创建的，但也有报告说新创建的钱包也受到影响，因此暂时无法确定是哪个供应链软件出现了漏洞。 对于一些用户提出可以用交易回滚的方式找回用户资产，也有安全人士表示这种方式并不适用于本次事件，「因为无法分辨哪些交易是用户自己签名的。」 值得注意的是，尽管此次攻击波及的用户量庞大，且 Solana 网络也出现了卡顿和部分应用中断服务的情况，但底层链的运行并未受到影响。Solana 验证节点 Laine 发文称，Solana 多个 RPC 节点似乎已停止服务请求，可能因过载或故意造成，但 Solana 区块链属于正常运行状态。 上述信息都将本次安全事件的源头指向了「供应链攻击」。这是一种新型的攻击手法，尤其在注重智能合约相互耦合的 Web3 的领域，攻击者往往会在上游或中游介入，将其恶意活动及其后效应向下游传播给更多用户。因此，与孤立的安全漏洞相比，成功的供应链攻击带来的损失规模更大，影响更深远。 8 月 3 日下午，Solana Status 已经发布了一份表格，用于向失窃用户收集相关信息，以分析漏洞所在。 
Solana |
|
|
|
|
|
|
|
|
|
