CertiK：發現Solana Phone關鍵漏洞，用戶資產可在數十秒內被竊取一空

金色財經報道，近日，CertiK發現了Solana Phone中的一個關鍵引導程序漏洞，CertiK測試專家在短短一分鐘之內成功越獄測試了該款手機，并在幾步操作內將其內所有資產“洗劫一空”。

該漏洞源于一種不安全的“引導程序解鎖”功能。除了竊取用戶資產外，它還會暴露設備上存儲的所有個人數據。自四月初以來已有超過2,100臺設備處于嚴重風險之中。

鑒于該漏洞的復雜性和物理訪問的必要性，CertiK已將漏洞告知Solana，并公開發布了此漏洞預警，以保護Web3用戶并促使他們采取有效措施來保護他們的資產安全。

CertiK于11月15日發布了一則視頻分析該漏洞的細節。他們強調，該漏洞并不僅限于Solana Phone，建議相關項目和開發者立即采取行動加強引導程序保護。

其它快訊：

Balancer：已在Arbitrum網絡上線sFRAX:金色財經報道，Balancer在社交媒體上表示，已與Frax Finance合作在Arbitrum網絡上線sFRAX。[2023/12/31 19:45:10]

CertiK：Balancer遭黑客攻擊損失約90萬人民幣，其他DeFi合約需警惕:6月29日北京時間凌晨2點03分，CertiK天網系統檢查到在區塊10355807處Balancer DeFi合約異常。此次攻擊約獲利90萬人民幣。

安全研究員迅速介入調查，攻擊重現如下：

階段0：攻擊者從dYdX閃電貸處借款，獲得初始WETH資金。

階段1：攻擊者使用WETH將Balancer中的STA盡可能買空，最大程度提高STA價格。

階段2：攻擊者用獲得的STA多次買回WETH。每一次都用最小量的STA（數值為1e-18）進行購買，并利用Balancer內部漏洞函數gulp()，鎖定STA的數目，控制STA對WETH的價格。重復多次該種買回操作，直到將Balancer中的WETH取空。

階段3：換一種代幣，用STA重復階段2直到取空該種代幣。階段三重復了三次，一共有4種代幣受到了損失WETH，WBTC, LINK和SNX。

階段4：償還dYdX閃電貸，離場。

CertiK判斷攻擊者是有經驗的黑客團隊在充分準備后的一次攻擊嘗試，有很大可能還會繼續攻擊其他DeFi合約。[2020/6/30]

CertiK 基金會發出聲明：注意冒充 “CertiK” 及“CertiK基金會”等名義的不法分子:近日，我們發現有不法分子在網上冒充 “CertiK” 及“CertiK基金會”等名義利用代投等方式在中國境內公開募集資金。請大家注意，CertiK基金會不會以任何形式對中國公民進行公開募資。請大家務必擦亮雙眼、提高警惕，不給不法分子以可乘之機。任何消息以官網certik.org為準。CertiK 基金會將啟動法律調查程序，對不法分子追究其法律責任。[2018/6/8]