Solana Status发布被攻击用户调查表格以收集信息确认攻击原因

3月29日消息，火必Huobi发布关于POOLZ被攻击后的用户资产处理方案。为降低攻击后用户买入POOLZ代币造成的资产损失，将支持POOLZ项目方以发布新代币POOLX的形式补偿用户的损失，具体处理方案如下： 一、关于攻击前的用户持仓处理方案： 根据官方计划，Poolz Finance将发布新的代币POOLX，并向被攻击前即2023年3月15日11:09:00（GMT+8）持仓及在该时间点后未完全卖出POOLZ的用户以1:1的比例发放空投POOLX，详情如下： 快照时间为2023年03月15日 11:09:00（GMT+8） 。 空投比例：1:1； 发放形式：将一次性分发完成。 二、关于攻击后的用户持仓处理方案： 在被攻击后于2023年03月15日12:43:00（GMT+8）交易并持仓POOLZ的用户将会以13:1的比例获得赔付新币POOLX，此部分赔付将剔除用户在被攻击前即2023年03月15日11:09:00（GMT+8）的持仓份额，详情如下： 赔付快照时间： 2023年03月15日 12:43:00（GMT+8）； 赔付资产发放比例：13 POOLZ=1 POOLX。

8月20日消息，知名黑客组织Lazarus正在伪造Coinbase工作机会并发虚虚假招聘广告，其攻击对象主要是Windows和苹果Mac设备的Web3开发人员，这些招聘信息通过LinkedIn和其他招聘平台接触到区块链开发人员并提供了待遇丰厚的工作机会，攻击者会向受害者发送一个据称包含职位详细信息的虚假.pdf文件（本质是一个DLL恶意程序），一旦设备被感染，相关用户信息就会被窃取。（techtimes）

金色财经报道，据decrypt披露数据显示，在截至目前的黑客攻击中，按照SOL、USDC、以及其他基于Solana的代币统计，用户损失以及达到446万美元。根据区块链浏览器 Solscan的说法，四名已确定的攻击者的钱包共攻击了大约 15,200 个钱包，尽管他们的目标之间可能存在重叠。另据Twitter 上的Solana Status官方账户称，与本次攻击有关联的独立钱包数量大约有 8,000 个，目前来自多个生态系统的工程师与审计和安全公司一起正在继续调查攻击的根本原因，但“似乎不是 Solana 核心代码的错误”。

8月18日消息，跨链桥Celer发布DNS攻击调查详情，敦促用户撤销部分代币的授权，若不撤销则可能会耗尽所有已批准的代币数量。 此外，该团队还表示Celer协议和智能合约不受影响，CelerDNS根记录没有受到破坏，也从未被修改过，并强烈建议用户在Web浏览器中打开SecureDNS选项，以减少受到影响的可能性。

8月3日消息，Solana Status发推表示，漏洞利用似乎不是 Solana 核心代码的错误，而是在网络用户中流行的几个钱包软件的问题。来自多个生态系统的工程师与审计和安全公司合作，继续调查导致大约8000个钱包被耗尽的事件的根本原因。

2月27日消息，Solana官方今日发布2月25日主网宕机报告。报告指出，本次宕机的根本原因尚未明确，目前团队正在积极调查中。 2023年2月25日5:46:16（UTC时间），Solana主网性能出现问题，最终迫使验证者节点自动进入“仅投票”的安全模式。尽管共识投票交易能正常进行，但是网络无法处理用户交易。 调试问题的工程师建议重新启动网络。验证者社区集体同意并决定降级到以前的稳定版本v1.13.6，同时减少重新启动的风险，而v1.14最近已经推出。 最初的重启尝试被取消，以便有时间进行更彻底的数据分析，并确保不会影响用户交易。经过进一步的分析，社区集体使用一个比先前选择的更旧的插槽重新启动了网络。没有确认的用户交易被回滚或受到了影响。 大约在2023年2月26日01:28（UTC）, Solana Mainnet Beta成功重启，网络恢复处理用户交易。