关于Solana大规模失窃案的更多细节及原因还有待安全团队更进一步的分析和披露。
Slope建议所有用户采取以下措施:创建一个新的、独立的种子短语钱包,并将所有资产转移到新钱包;不建议在新钱包上使用与Slope上相同的种子短语;硬件钱包仍然是安全的。
Slope 证实了在本事件中有一些 Slope 钱包被攻击,但未确定具体原因。
Solana生态钱包Phantom表示,如果有Phantom用户也安装了其他钱包,我们建议您尝试将资产转移到一个新的非Slope钱包,并使用新的种子短语。
Solana Status发推表示,漏洞利用似乎不是 Solana 核心代码的错误,而是在网络用户中流行的几个钱包软件的问题。
Solana生态钱包大规模被盗事件中受影响的独立钱包数量已超9000个
目前攻击仍在进行,从交易特征上看,攻击者在没有使用攻击合约的情况下,对账号进行签名转账,初步判断是私钥泄露。
Magic Eden并没有明确指出其基于托管的交易模式存在的风险,但表示,它认为其替代方案目前对用户来说不太安全。
如果用户曾将Solana生态非托管钱包导入STEPN或从STEPN导出,建议用户将资产从该钱包中转出,并在STEPN App中生成新的非托管钱包以保证安全。
你的研究只是为了进一步增加你的成功率。