Solana 被盗600万美元始末——如何利用 Bitget 保护基金保护您的资产
2022年8月3日对加密世界来说是黑暗的一天。随着大规模攻击席卷新兴的 Solana 区块链,恐慌和混乱袭来。在一次迅速而精心策划的行动中,8000个钱包被入侵,导致600万美元被盗。然而,问题依然存在:那天到底发生了什么,我们怎样才能避免这样可怕的袭击再次发生?
仲夏之梦变成噩梦
Solana 是一个新兴的蓬勃发展的区块链,按锁定的总价值排名前五。在发生事故的那晚,他们正在举办 Solana 夏令营黑客松,号称提供500万美元奖金和资金。来自全球各地的数千人欢聚一堂,“与黑客松的建设者们交流,寻找今后的队友,并深入 Solana 开发领域”。 一切都进展顺利。
8月2日午夜(UTC)左右,网上开始流传有关 Solana 区块链上的钱包被系统清空的传言。随着越来越多的人涌向社交媒体称他们的资金被盗,恐惧感迅速给整个加密货币市场蒙上了一层阴影。恐惧导致恐慌,恐慌导致质疑和谣言。
这是一次有针对性的袭击吗?还是滥杀无辜?
有多少钱包受到了影响?
攻击会停止吗?何时停止?
是 Solana 的漏洞造成的吗?否则,是哪些因素造成了这种情况?
8月2日午夜前后开始有传言称,一场针对 Solana 的大范围袭击正在展开。
这种骚动完全令人困惑。要从当时嘈杂中找出事实并非易事。但有一点越来越清楚:发起攻击的不是一个专门用来操纵网络或用户钱包的智能合约。事实上,受影响的钱包是以所有者的身份签署和批准交易的。现实情况更令人担忧,因为数以千计的钱包私钥被泄露。Solana 有泄露私人密钥的自带漏洞吗?鉴于大多数被黑客攻击的钱包都在移动设备上,这是否是一个移动设备特有的漏洞?或者,既然被入侵的钱包属于 Slope 的平台,那么是否是某个钱包的错误?
就在人们急于揭露泄密源头时,另一个消息也浮出了水面:GitHub 上出现了大范围的恶意软件攻击,许多与加密货币相关的项目都成了攻击目标,仲夏之夜变成了噩梦。
Solana 钱包刚被黑客攻击不久,GitHub 遭恶意软件攻击的消息就爆了出来,进一步激起了混乱的火焰。
Github 团队迅速介入并解决了这个问题。原来,一名开发人员发现了 Github 上的一个问题,并试图在一个变量上测试利用这个问题。开发者甚至声称,他可以证明自己拥有发起攻击的服务器。归根结底,Github 的攻击被夸大了,与 Solana 的攻击没有直接关系。尽管如此,这个时机还是无可挑剔的,它无疑增加了混乱和恐惧的感觉。
就在加密货币社区了解 Solana 黑客事件时,一位英雄自告奋勇,在一次 DDOS 攻击中淹没了网络,减缓了攻击者的速度。人们在加密推特上称赞他是“我们需要却不配拥有的英雄”。
渐渐地,骚动开始平息,与此同时,太阳缓缓地从地平线上升起。当太阳升至顶点时,Solana 承诺将召集“来自多个生态系统的工程师与审计和安全公司一起[......]调查事件的根本原因”。
Solana 联合创始人兼 Solana Labs 首席执行官 Anatoly Yakovenko 很快在其个人 Twitter 账户上指责这次攻击是 iOS 和 Android 系统的错。经过更深入的调查,Solana 得出结论:“受影响的地址似乎曾在 Slope 移动钱包应用程序中创建、导入或使用过”。
此后,Slope Finance 在 Medium 上就这次攻击发布了一份官方声明,同时还宣布如黑客退回不当获利,可获得总金额的10%作为悬赏。这种孤注一掷的悬赏是否有效,还有待观察。
Solana 基金会还创建了一个表格,用于收集在大规模攻击中被泄露的钱包信息。受影响的用户可在此填写表格。
后果
Solana 的支持者,如 Chamath Palihapitiya 和 Andreessen Horowitz,都表示相信 Solana 会成为以太坊的重要挑战者,并强调了 Solana 在速度和交易费用方面的优势。然而,在这次攻击之后,一个熟悉的问题再次出现:“当区块链成为黑客的完美目标时,便宜和快速就一定更好吗?
尽管事件发生后,SOL 的价格仅下跌了3%,平台的活动也已恢复正常,但加密货币用户仍被如何加强资产安全的问题所困扰。
保护您的资产免受恶意加密攻击
虽然加密货币和 DeFi 经常被许多支持者吹嘘为金融业的未来,但不可否认的是,安全性仍然是加密货币爱好者和加密货币领域之外的人所关心的问题。为更好地保护加密货币投资者,世界各地开始实施相关法规。然而,在这个尚处于狂野西部时期的行业中,DYOR(自己研究)和采取积极措施保护自己应该是首要考虑因素。
对于新投资者,我们建议您阅读不同种类的加密货币钱包。
最近 Solana 事件发生后,许多用户在社交媒体上发声,要求 Solana 和 Slope 返还他们的钱。用户损失固然令人痛心,但这类项目也很难一下子拿出数百万美元来补偿用户。这可能就是 Slope 悬赏无果的原因。
与其要求归还资产,不如考虑保险或其他类型的保护,以提供 100% 的保证,降低财务损失的风险。Bitget 的 2 亿美元保护基金就是一个好例子。该基金由 6000 BTC 和8000万 USDT 组成,其价值将在未来三年内得到保障。它旨在为用户的损失提供保障,只要这些损失不是用户自身行为或平台行为造成的。如发生意外损失,用户可在事件发生后30天内联系 support@bitget.com,Bitget 团队将进行全面调查,以确保受影响用户的公平性和安全性。
为了最大限度地保护用户的资产,基金持有8000万 USDT,并进行了战略性分配,以最大限度地减少波动。重要的是,基金是一个自筹资金的实体,以确保在没有外部官僚机构的情况下高效运作。
此外,Bitget 还坚持严格的 KYC 和 AML 政策,并严格遵守当地的合规法规,以提高其标准、加强安全措施并维护规范的运营框架。
欲了解有关 Bitget 保护基金的更多信息,请访问此处。
关注 Bitget 学院,获取更多见解:
- Bitget 雙向持倉:平衡風險與機遇的投資策略2024-10-29 | 5m
- Bitget 現貨盈虧分析指南2024-10-11 | 15m
- Bitget 集合競價使用指南2024-10-10 | 10m