黑客窃取了价值数百万的 8,000 个 Solana 钱包

周二晚上，数十名 Solanaers 突然发现他们的数字货币钱包被完全窃取。 身份不明的黑客闯入了数以千计的热钱包（需要有效连接到互联网的基于软件的加密货币钱包），并安排将这些钱包中的所有资金转移给未知的第三方。

Solana 最初在周二晚上的一条推文中证实了黑客攻击，称：“来自多个生态系统的工程师在几家安全公司的帮助下，正在调查 Solana 上被盗的钱包。没有证据表明硬件钱包受到影响”。 随后，Solana 在周三凌晨发布了一条后续推文，确认“7,767 个钱包受到影响”。

受感染的钱包数量在周三继续攀升。

被盗总金额？ 据报道，Solana 区块链上有超过 500 万美元的 SOL、SPL 和其他代币。

Solana 黑客攻击重新点燃热钱包安全辩论

那么，这么多的加密货币钱包是如何被入侵的呢？ 区块链审计师 OtterSec 认为，由于“私钥泄露”黑客偷比特币，黑客能够进行这种规模的盗窃。 在查看受影响用户的交易记录时，他们发现每一笔耗尽钱包的“交易”都是用户自己签名的。 虽然早期的报告表明黑客利用了 Phantom 中的一个漏洞，但后来有报道称 Slope 和 TrustWallet 的用户也成为了黑客攻击的受害者。

在 Solana Status Twitter 帐户的一条推文中，从事黑客攻击的工程师可能已经发现了黑客攻击的根本原因，“导致大约 8,000 个钱包被窃取”。 由于黑客攻击的广泛性，据信黑客能够通过利用这些基于软件的钱包之间的共享软件而不是 Solana 系统本身的代码来访问一系列热钱包。 而且，更糟糕的是：黑客攻击正在进行中，这意味着更多的钱包正在被窃取。

对于长期依赖基于软件的热钱包的用户来说，这一消息尤其令人震惊黑客偷比特币，这些热钱包以应用程序或浏览器扩展的形式存在于用户设备上，以方便他们使用。 虽然只需轻点几下就可以买卖 NFT，这大大简化了探索 Web3 的所有事物的过程，但这种特殊的黑客行为引发了对依赖于网络的加密货币的批评。 关于钱包长期生存能力的新辩论。

Web3 领域的一些人物敦促用户比平时更加​​谨慎。 Heidi Chakos，在 Web3 中被称为 blockchainchick，是许多 Web3 社区领袖之一，呼吁用户在为时已晚之前将资金转移到硬件钱包。 在后续推文中，Chakos 还敦促用户保持警惕，避免与任何声称他们有解决这一最新黑客攻击的方法的人互动。

与此同时，区块链工程师也在继续调查。 来自 Solana Status 的一条推文证实，硬件钱包仍然可以免受黑客攻击，受黑客攻击影响的用户必须立即放弃他们受损的钱包。