Solana 協議庫漏洞可能導致攻擊者每小時竊取 2700 萬美元

金色財經報道，據 Neodyme 的安全研究人員稱，Solana 協議庫中的一個漏洞，一組 Solana 項目的參考文檔可能導致攻擊者以每小時 2700 萬美元的速度從多個 Solana 項目中竊取資金。受影響的項目包括收益聚合器 Tulip Protocol 和借貸協議 Solend 和 Larix。這些項目目前管理著 17 億美元的資金。 Neodyme 解釋說，該漏洞是由 Neodyme 的一名審計員西蒙于 6 月在文件共享平臺 GitHub 上首次公開披露的。當時，安全研究人員不知道它是否可以被利用或它的影響有多大。這個錯誤沒有被注意到。

12 月 1 日，Simon 看到問題仍然存在并且錯誤尚未修復。由于他的擔憂，Neodyme 的安全研究人員開始測試是否有可能利用該漏洞，并評估其嚴重程度。（The block）

硬件錢包Ledger與Solana Mobile達成合作:11月8日消息，硬件錢包 Ledger 宣布與 Solana Mobile 達成合作，其數字資產管理應用 Ledger Live 和 Solana Mobile Stack 正在集成，為 Solana Mobile 用戶（包括 Solana Web3 手機 Saga 用戶）帶來增強的安全性。這種集成將允許在 Saga 等 Solana 手機和 Ledger 設備之間輕松轉移加密貨幣。[2022/11/8 12:31:42]

Crema Finance：已將1700100枚USDC從以太坊橋接至Solana并完成轉換:7月8日消息，Crema Finance就此前攻擊事件發布更新稱，團隊已將1700100枚USDC從以太坊橋接至Solana，并將其轉換為SOL、mSOL和stSOL。現在Solana地址的余額包括30935 SOL、17171 mSOL和18295 stSOL。以太坊上剩余的USDC稍后將被橋接回相應的穩定幣。[2022/7/8 2:00:34]

Jito Labs推出Solana MEV儀表盤:7月6日消息，Jito Labs宣布推出Solana MEV儀表盤，并表示從今年1月以來已對360億筆交易進行了分類，在借貸協議Mango和Solend中標記了原子套利和清算交易。Jito Labs表示，預估今年以來套利和清算交易的利潤最低為4500萬美元，但96%的套利和清算交易的嘗試是失敗的。此外，包含MEV交易的區塊數量今年已增長到25%。Jito Labs還表示，Solana將通過增加本地費用市場等方式緩解MEV的負面影響，Jito Labs也將推出包括MEV分發系統、區塊構建器等產品來優化網絡使用體驗。[2022/7/6 1:54:16]