“守住钱袋子”，无论是身处Web2.0还是Web3.0时代，都是需要我们认真对待的大问题。
Solana公链因为在交易处理性能上大幅超过热门公链以太坊，因而被很多人称为以太坊杀手。
Solana交易处理效率远超以太坊??来源：oklink.com
不过与上线运行8年且已经日趋成熟的以太坊相比，Solana公链仍然很年轻。2020年3月上线运行至今，围绕Solana的庞大生态在短时间内以极快的速度建立起来，但新的技术理念和运行机制所带来的新问题在这条新兴公链发展的过程中也逐渐暴露出来。
元宇宙概念股开盘走低 宣亚国际跌超9%:行情显示，元宇宙概念股开盘走低，截至发稿，宣亚国际跌超9%，美盛文化、川大智胜、首都在线、宝鹰股份、湖北广电等跌逾4%。[2021/12/23 7:58:13]
8月3日早上6点半开始，Phantom、Slope等Solana钱包的用户陆续开始发现自己存放在钱包里的资产不翼而飞，这引起了Solana社区用户的恐慌。
很快，大家意识到Solana区块链网络可能遭受了黑客攻击，独立安全事件调查员以及多家区块链安全机构纷纷加入了事件调查，一场Solana社区的自救运动就这样开始了。?
然而，由于这一安全事件所涉及的独立钱包数量过多，想要追查并归还所有被盗资金具有一定的难度。并且直到现在，黑客是如何在技术上实现大规模的攻击，其根源尚待调查。
Pax Treasury在以太坊网络销毁超955.5万枚BUSD:金色财经报道，Whale Alert数据显示，北京时间11月3日22:57，Pax Treasury在以太坊网络销毁9,555,096枚BUSD，销毁哈希为0xa5baaea6045d5e2aed322a07f381f02f3466e4e079913897ce1e41976ec2da18。[2020/11/4 11:34:24]
Solana基金会提供的数据显示，在资金被盗的用户中，约60%的用户使用的是Phantom钱包，30%的用户使用的是Slope钱包，其余用户使用TrustWallet等其他钱包，并且iOS和安卓版本手机应用的受害者数量相当。不过在事件发生后不久，Phantom表示此次安全事件不是Phantom独有的问题，并且仍在积极与其他机构合作调查问题根源。
Coinbase用户已向一YouTube局转账超94万枚XRP:XRPlorer创始人Thomas Silkj?r表示，YouTube平台上一个虚假的XRP赠送局仍在活跃，者的目标为Coinbase、Kraken、Uphold、Crypto.com、Binance、Kraken和Litebit交易所的用户。Thoma最近的一条推特指出，仅Coinbase用户向该局转账的XRP就已经超过了94万枚。（U.Today）[2020/8/17]
随着调查的深入，很快，大家发现问题的核心在于Slope钱包本身。Solana官方于8月9日发布的公告也指出，此次安全事件并不是由Solana公链底层核心代码漏洞导致的，而是第三方钱包的漏洞问题。受安全事件影响的钱包地址均曾于Slope钱包应用内创建、导入或使用过，并且用户钱包的助记词也通过Slope钱包遭到泄漏。
灰度今年第二季度总投资额超9亿美元创季度新高:加密资产管理公司灰度投资（GrayscaleInvestment）公布了今年第二季度的数字资产投资报告，报告显示，从4月1日至6月30日，灰度产品总投资额达到9.058亿美元，几乎是上一季度5.037亿美元的两倍，这显示出在经济不确定的背景下市场对数字资产的持续需求。
自5月份比特币减半之后，今年第二季度灰度比特币信托的流入量超过了同期新开采的比特币的数量。所有产品平均每周投资额为6970万美元，比特币信托平均每周投资额为5780万美元，以太坊平均每周投资额为1040万美元。84%的投资来自以对冲基金为主的机构投资者。过去12个月总投资额已超过14亿美元。（Coindesk）[2020/7/15]
行情 | 纳世链短线上涨 今日涨幅超9%:据BBKX官方数据显示，NULS今日短线上涨，截至14:20（UTC+8）日内上涨9.13%，现报价0.3320美元。受市场情绪影响，行情波动较大，请注意风险控制。[2020/2/4]
用户助记词通过Slope钱包遭泄漏??来源：/img/20230515173239972248/2.jpg "/>
Solana安全事件黑客使用的4个地址??来源：oklink.com
深挖黑客这4个地址与其他地址的关联关系，有独立调查专家指出此次事件或许不是由控制不同地址的4方合谋所为，而是由1人或独立团伙所为，理由是黑客的4个地址均与1个中心化交易所的钱包地址相关。
4个黑客掌控的地址被发现与1家中心化交易所相关??来源：/img/20230515173239972248/4.jpg "/>
https://solanafoundation.typeform.com/to/Rxm8STIT?typeform-source=t.co
本次Solana安全事件也引起了众多区块链钱包供应商的重视，并于近期纷纷提醒用户注意钱包的安全使用，Metamask“小狐狸”钱包还特别提醒用户注意助记词的安全使用。
MetaMask提醒用户注意助记词的使用??来源：MetaMask
最后，Slope钱包漏洞导致此次Solana安全事件的发生也让大家开始关注“供应链攻击”，攻击者从第三方供应商下手发起攻击，由于攻击范围大、关系复杂，因此攻击很难被追踪。
比如传统的供应链攻击中，一个放在U盘上的键盘记录器可以侵入供应链上的某一家大型零售公司，并记录击键以确定特定帐户的密码。
然后，黑客就可以轻易访问敏感的公司信息、客户记录和付款信息等。这也说明，区块链生态的健康发展，不只需要区块链团队本身在安全方面做出努力，公链生态的参与方也要重视起来。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。