Solidity開發者：“OpenSea新遷移合約疑似出現bug”是典型網絡釣魚攻擊

2月20日消息，針對“OpenSea昨日推出的新遷移合約疑似出現bug”事件，以太坊智能合約編程語言Solidity開發者foobar發推表示，黑客使用30天前部署的一個助手合約，調用4年前部署的一個操作系統合約，使用有效的atomicMatch() 數據。這可能是幾個星期前的典型網絡釣魚攻擊。而不是智能合約漏洞，代碼是安全的。

此前消息，多位用戶發現OpenSea昨日推出的新遷移合約疑似出現Bug，攻擊者正利用該Bug竊取大量 NFT并賣出套利，失竊NFT涵蓋BAYC、BAKC、MAYC、Azuki、Cool Cats、Doodles、Mfers等多種高價值系列。

OpenSea官方隨后作出回應，“我們正在積極調查與OpenSea智能合同有關的傳聞。這看起來像是來自OpenSea網站外部的網絡釣魚攻擊。不要點擊opensea.io之外的任何鏈接。”

在此之后，gmDAO創始人Cyphr.ETH發推文稱，黑客使用了標準網絡釣魚電子郵件復制了幾天前發生的正版OpenSea電子郵件，然后讓一些用戶使用WyvernExchange簽署權限。OpenSea未出現漏洞，只是人們沒有像往常一樣閱讀簽名權限。

泄露截圖顯示OpenSea正在添加Solana NFT以及Phantom錢包支持:1月26日消息，根據知名博主和黑客Jane Manchun Wong在推特上披露的截圖，OpenSea正專注于集成Solana，同時還將添加Phantom錢包支持。

Wong表示，她在對OpenSea的網站進行逆向工程時發現了有關Solana的共享引用。她補充說，在用戶界面中還有其他引用，“但他們試圖隱藏。”據悉，Wong因為曾在Twitter、Facebook和Instagram等網站正式宣布之前就發現新功能而為人們所知。

當被要求置評時，OpenSea的一位代表稱這是“已有的猜測”，并提到此前就有所謂泄露的截圖顯示該網站將支持Solana。（Decrypt）[2022/1/26 9:13:27]

Solana生態杠桿收益聚合協議Francium推出跨鏈資產池:11月14日消息，Solana生態杠桿收益聚合協議Francium推出跨鏈資產池，將整合跨鏈資產使得用戶可通過杠桿挖礦獲益。此外，Francium的借貸板塊也會整合相應的跨鏈資產。

據Francium網站顯示，目前其支持的跨鏈資產包括whETH、weSUSHI、weUNI、mSOL。Francium表示，此次推出跨鏈資產池是響應了此前Raydium和Serum聯合推出的3000萬美元跨鏈資產挖礦激勵計劃。[2021/11/14 6:51:06]

動態 | 公鏈Solana發布新版本v0.22.4:公鏈Solana今日在Github更新了Supertubes v0.22.4版本，根據介紹，此次更新減少了驗證器對CPU的使用、空閑集群的驗證器帶寬使用、在solana cli中支持脫機和非循環的掛接子命令；以及增加CUDA 10.2支持等。[2020/1/27]