Solana 生態熱門應用、幣安 CZ 教你一招防盜

熱門區塊鏈 Solana 今早（3 日）驚傳遭駭，有多個熱錢包資產被駭客轉移，目前受害者數量與損失金額仍在確認中。稍早迷霧 MistTrak 調查，受害錢包達 8,000 個、主流幣資產損失約 450 萬美元。

截至撰稿時間，「Solana」一詞登上全球推特趨勢第 15 名，累計推文數達 248,400 則，事件已蔓延全球。若你曾利用 Solana 錢包或應用，要怎麼確保資產安全呢？我們整理了幾個 Solana 生態熱門應用、幣圈權威人士的建言，教你避開風險：

1.邊跑邊賺遊戲 STEPN

知名邊跑邊賺遊戲 STEPN 今早8時左右提醒用戶，若曾使用非託管錢包從外部轉入、轉出 STEPN 資產，可以考慮進行以下動作：

檢查非託管錢包中的資產是否遺失
從該非託管錢包轉移資產
直接在 STEPN App 中創建新的非託管錢包

2.NFT 市場 Magic Eden

建立在 Solana 區塊鏈的 Magic Eden NFT 市場在稍早表示，用戶可以在 Phantom 錢包中採取以下動作：

點擊 Phantom 錢包的設置頁面
進入可信任應用頁面（Trusted Apps）
撤銷任何可疑連結的權限（Revoke Permissions）

Magice Eden 隨後再補充，經過近一步調查後，只做這三個動作可能還不夠安全，用戶最好還要做到以下幾點：

創建新的熱錢包，保存新的助記詞。
將所有 NFT 與具流動性的加密貨幣轉移到新錢包
更安全的選擇：將所有資產轉移到冷錢包

3.幣安交易所執行長 CZ

加密貨幣交易所幣安執行長趙長鵬（CZ）稍早引用 Foobar 推文表示，有超過 7,000 個錢包中的 $SOL、$USDC 都被轉移，還不確定事件原因，但或許跟授權給應用程序有關。他建議用戶若要自救，可將資產轉至冷錢包或中心化交易所，譬如幣安。

專家猜測被駭原因：供應鏈攻擊、Github 惡意軟體

為何會有多個 Solana 錢包資產被盜？Ava Labs 創辦人 Emin Gun Sirer 猜測，受害錢包的交易簽名均正確，應是私鑰被洩露給駭客。在區塊鏈的世界裡，擁有私鑰便等於擁有資產，若同時有兩個人持有同一個私鑰，系統將無法辨別誰才是真的持有者。

他接著解釋，駭客可能是透過「供應鏈攻擊」駭進 JS 函式庫（Javascript Library），並成功竊取多名用戶的私鑰。

PlayGodfall 創辦人 Stephen Lacy 還發現，本起事件可能是駭客針對 Github 的大規模惡意軟體攻擊，目前有逾 35,000 個資料庫遭病毒感染。包括使用 crypto、golang、python、js 等程式語言的資料庫在內，都被添加到 npm 腳本、docker 圖像與一個安裝文檔中。

不管猜測為何，在官方公佈調查結果前，用戶能做的只有將資產轉移到冷錢包、大型中心化交易所，以及斷網。若你不幸受害，可以填寫由 Solana 工程師團隊建立的調查表格，他們將根據你提供的錢包地址等資料調查遭駭原因。

08/03 17:30 更新

Solana 共同創辦人提出初步猜測：

可能是 IOS 供應鏈攻擊，因有多個錢包只接收 $SOL，除此之外未跟其他合約互動。
私鑰是從外部生成再導入 IOS
安卓用戶似乎也受到影響
目前收到的受害報告中，大多數用戶使用 Slope 錢包，也有一些使用 Phantom。

Solana 遭駭該如何自救？幣安 CZ、STEPN 教一招防盜