Solana：Slope用戶或曾在Slope導入助記詞的設備或存在被盜風險

據官方消息，Solana發布8月2日Slope錢包事件更新：從UTC時間2022年8月2日22:37開始并持續約4小時，一個或多個惡意攻擊者盜取了9231個錢包中共計價值約410萬美元的資產。鏈上交易顯示，受影響錢包的私鑰已被泄露，并被用于簽署惡意交易。

在開發人員、分析公司和安全審計員的調查中，受影響的地址似乎曾在iOS和Android上的Slope錢包應用程序（由Slope Finance創建和發布）中創建、導入或使用。這些Slope用戶的私鑰資料被Slope無意中傳輸到應用程序監控服務，但黑客獲取或截獲這些信息的途徑仍在調查中。

此次攻擊沒有涉及與Solana Labs、Solana基金會或任何與Solana協議本身相關的核心代碼，這不是協議級別的漏洞。

這一漏洞似乎孤立于支持Solana和以太坊地址的一個錢包提供商，但其他軟件錢包（如Phantom和Solflare）上受影響的用戶可能是用戶重復使用在Slope中生成或存儲的助記詞的結果。

目前官方認為這不是與Slope以外的任何特定錢包實現直接相關的問題。由于以太坊和Solana都使用BIP39助記符，因此對使用以太坊錢包用戶的任何影響也可能是由于重復使用了助記詞。

無論是否使用Slope的硬件錢包沒有受到影響，任何從助記詞生成的從未被導入（或被Slope錢包使用）的錢包都沒有受到影響。然而，用戶只要將他們的助記詞導入Slope應用程序，就有受攻擊的風險。

Solana官方強調，Slope錢包用戶或者之前曾將助記詞導入Slope的設備，即使沒有資產被轉移，錢包也可能會被盜用。因此建議：

- 在另一個錢包應用程序中生成一個新的助記詞；

- 將所有資產（代幣和NFT）轉移到這個新錢包；

- 放棄舊地址，因為它可能會受到攻擊。

用戶不應該重復使用以前在Slope移動應用中使用過的助記詞衍生的錢包。

Absolute Labs完成800萬美元種子輪融資:4月12日消息，據官網消息，Web3錢包關系管理平臺WRM開發商Absolute Labs宣布完成800萬美元種子輪融資，Aglaé Ventures、Alpha Praetorian Capital、The Luxury Fund、Near Foundation、MoonPay、Plassa Capital、Punja Global Ventures、Samsung Next、Sparkle Ventures (Animoca Brands) 和 W3i參投，該公司打算利用這筆資金擴大業務和業務范圍。

據悉，WRM平臺的用戶包括LVMH、The Sandbox、Moonpay和Mocaverse，這是一款Web3 CRM解決方案，使營銷人員能夠獲得對潛在客戶的重要見解，統一Web2和Web3鏈上數據，確定可操作的細分并自動化跨渠道活動，包括整個營銷渠道中的NFT空投。[2023/4/12 13:58:17]

MoonPay和Solana Labs強調未與特朗普夫人就NFT進行合作:12月17日消息，在特朗普夫人宣布推出Melania Trump NFT平臺，并表示她將使用Solana區塊鏈和加密支付基礎設施初創公司MoonPay的支付服務的消息后，MoonPay和Solana Labs雙雙澄清，并不是特朗普的合作伙伴，與這位前第一夫人也沒有任何關系。

Solana代表在一封電子郵件聲明中寫道：“為了避免任何混淆，我想通知您，她選擇使用Solana區塊鏈是完全有機的，該項目不屬于Solana領導。”

MoonPay代表則表示：“不可能通過MoonPay進行信用卡支付來購買Melania Trump的NFT。”MoonPay官方還強調，MoonPay在這項工作中沒有官方角色。（The Block）[2021/12/17 7:45:12]

Solana鏈上去中心化融資交易平臺Solanium在Raydium上新增流動性:Solana鏈上去中心化融資交易平臺Solanium宣布已在Raydium Protocol上增加了流動性，SLIM/SOL交易對現已上線。

此前消息，Raydium已宣布啟動無許可池（Permissionless Pools），允許任何人在Raydium上創建流動資金池。[2021/5/27 22:48:53]