Solana 協議庫漏洞可能導致攻擊者每小時竊取 2700 萬美元

金色財經報道，據 Neodyme 的安全研究人員稱，Solana 協議庫中的一個漏洞，一組 Solana 項目的參考文檔可能導致攻擊者以每小時 2700 萬美元的速度從多個 Solana 項目中竊取資金。受影響的項目包括收益聚合器 Tulip Protocol 和借貸協議 Solend 和 Larix。這些項目目前管理著 17 億美元的資金。 Neodyme 解釋說，該漏洞是由 Neodyme 的一名審計員西蒙于 6 月在文件共享平臺 GitHub 上首次公開披露的。當時，安全研究人員不知道它是否可以被利用或它的影響有多大。這個錯誤沒有被注意到。

12 月 1 日，Simon 看到問題仍然存在并且錯誤尚未修復。由于他的擔憂，Neodyme 的安全研究人員開始測試是否有可能利用該漏洞，并評估其嚴重程度。（The block）

數據：當前Solana生態總市值為176.13億美元，近24小時下跌4.9%:金色財經消息，據CoinGecko最新數據顯示，當前Solana生態總市值為176.13億美元（截至發稿時為17,613,081,582美元，近24小時下跌4.9%），24小時交易額為2,452,544,134美元。[2022/7/1 1:43:18]

基于Solana的NFT市場Fallen Angels宣布啟動ANGEL代幣空投:5月10日，官方消息，基于Solana的NFT市場Fallen Angels宣布，于5月9日7:00 PM（PT）推出官方網站和ANGEL代幣空投，空投截止時間為5月23日。Fallen Angels已公布ANGEL空投規則。ANGEL總量為10億枚：空投10%、團隊10%、質押獎勵15%、DAO/Treasury 25%、交易獎勵35%、流動性管理5%。[2022/5/10 3:01:47]

聲音 | Solana CEO：分片技術可能會為區塊鏈項目引入安全風險:分片被廣泛認為是區塊鏈可擴展性的解決方案。但Solana首席執行官Anatoly Yakovenko稱，實施分片技術的項目可能會在其區塊鏈中引入新的安全風險，可能使它們容易受到共識攻擊。 他認為，與分片相關的風險遠遠超過任何可能的可擴展性好處。“一旦你拆分網絡，就會引入一個額外的攻擊媒介。分片技術會破壞安全性。”如果一個分片被黑客接管，可能會引發多米諾效應，影響代幣價格，導致用戶和節點的大規模外流。他補充道，分片允許黑客利用分而治之的策略摧毀原本欣欣向榮的生態系統。 Radix（XRD）CTO兼聯合創始人Dan Hughes表示，分片的區塊鏈容易受到安全風險的影響，但他們已經創建了一個安全的分片實現。他補充，雖然第一次的分片迭代可能會讓區塊鏈容易受到攻擊，但這項技術正在快速發展。區塊鏈項目在安全性和可擴展性之間可走的道路狹窄，但它并非不可逾越。[2019/8/29]