Solana:正制定费用优先级设置等三项缓解措施

金色财经报道,Solana官方发布主网Beta中断报告和缓解措施,称大量的入站事务涌入网络,在单个节点流量超过了100Gbps,导致验证器耗尽内存和崩溃,内存没有足够的投票来完成之前的区块,从而阻止了清理被抛弃的分叉,导致需要评估的分叉数量超过它们的能力,因此即使是在重新启动之后,也需要人工干预。目前三种缓解措施正在制定中,以解决网络的稳定性和恢复问题,分别为QUIC、Stake-weightedtransactionQoS和Fee-basedexecutionpriority,Solana费用优先级设置正在进行中,即将推出,并且针对v1.11版本。此前报道,Solana主网Beta于5月1日5:00暂停出块,中断大约7小时。

慢雾安全预警:Solana出现恶意合约授权钓鱼事件 可转走用户全部原生资产:3月5日消息,Solana上出现多起授权钓鱼事件。攻击者批量给用户空投 NFT (图 1) ,用户通过空投 NFT 描述内容里的链接 (www_officialsolanarares_net) 进入目标网站,连接钱包(图 2),点击页面上的“Mint”,出现批准提示框(图 3)。注意,此时的批准提示框并没有什么特别提示,当批准后,该钱包里的所有 SOL 都会被转走。当点击“批准”时,用户会和攻击者部署的恶意合约交互:3VtjHnDuDD1QreJiYNziDsdkeALMT6b2F9j3AXdL4q8v

该恶意合约的功能最终就是发起“SOL Transfer”,将用户的 SOL 几乎全部转走。从链上信息来看,该钓鱼行为已经持续了几天,中招者在不断增加。

提醒:1. 恶意合约在用户批准(Approve)后,可以转走用户的原生资产(这里是 SOL),这点在以太坊上是不可能的,以太坊的授权钓鱼钓不走以太坊的原生资产(ETH),但可以钓走其上的 Token。于是这里就存在“常识违背”现象,导致用户容易掉以轻心。

2. Solana 最知名的钱包 Phantom 在“所见即所签”安全机制上存在缺陷(其他钱包没测试),没有给用户完备的风险提醒。这非常容易造成安全盲区,导致用户丢币。(慢雾区)[2022/3/5 13:39:42]

LBank蓝贝壳布局Solana生态,上线SOL(Solana)、RAY(Raydium)交易对:据官方公告,4月28日20:00和22:00,LBank蓝贝壳分别上线SOL(Solana)、RAY(Raydium),开放USDT交易。LBank蓝贝壳已深度参与Solana生态,目前了参与Solana生态诸多项目的早期投资,日前与生态重要项目Raydium达成初步战略合作。

据了解,Solana由前高通,英特尔和Dropbox工程师于2017年底创立,是一种单链委托权益证明协议。另据了解,与LBank蓝贝壳达成初步战略合作的Raydium是一个自动化的造市商(AMM)和流动性提供商,其建立在Solana区块链上,用于去中心化交易所(DEX)。

Raydium作为Serum中的AMM具有先发优势,并将成为将新的和现有的项目和协议引入生态系统的组成部分。LBank蓝贝壳也将协同该项目,搭建市场和社区,持续助力整个Solana生态的发展。[2021/4/28 21:08:03]

动态 | 区块链公司Soluna将在西撒哈拉建立900兆瓦风电场:据亚洲新闻网报道,区块链公司Soluna首席执行官John Belizaire近日表示,该公司计划建设一座900兆瓦的风电场,为摩洛哥管理的西撒哈拉的一个计算中心供电。Belizaire称,最初离网阶段的工作将于2019年开始,在此后一年完成,或将该设施连接到国家电网。Soluna告诉摩洛哥政府,将在初始阶段投资1亿美元,预计将在五年内以1.4-2.5亿美元的成本完成该设施的建设。[2018/8/10]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

[0:15ms0-3:403ms