区块链行业遭供应链攻击，上万加密钱包被“抄底”损失上亿美元

当地时间8月2日晚间， 区块链行业遭遇了一次行业重创 。据科技媒体TechCrunch报道，
若干名攻击者“抄底”了上万个加密钱包，钱包内有价值上亿美元的代币。

据了解遭受攻击的加密钱包包括Phantom、Slope和TrustWallet等。涉及到的币种除了SOL、SPL和其他基于Solana（公链）的代币以外，还有USDC、USDT、BTC、ETH等主流币和稳定币。

区块链浏览器 Solscan称， 锁定的四名攻击者共计攻击了大约1.52万个钱包 ，不过这些钱包之间可能存在重复攻击。Solana
Status官方推特称，此次攻击中大约有8000个独立钱包受影响。

攻击的原因仍不清楚
，但区块链Avalanche创始人Emin Gün Sirer表示， 交易是正确签署的，这意味着该漏洞可能是一个
“供应链攻击”，并设法窃取用户的私钥。

区块链审计公司OtterSec也证实，交易是由实际所有者签署，这意味着私钥已被泄露。

加密货币分析师@0xfoobar补充，"很可能是某些原因造成了大范围私钥泄露，影响范围包括近6个月内未活跃的钱包账户。"他还表示，撤销钱包的批准可能于事无补。

但Solana Labs和Phantom称其网络运行良好，并且不认为该问题与Solana网络或Phantom钱包有关。

Solana Ventures投资者Justin Barlow称，他的USDC钱包余额也被攻击。

8月3日凌晨，公链Solana生态NFT平台Magic Eden的推特帐号称， 可能有一个普遍存在的SOL漏洞，正在影响整个生态系统的钱包
，并提醒用户更新设置保护个人资产。

就在公链Solana遭到攻击的几个小时前，恶意分子滥用一个名为“chaotic”的安全漏洞，从跨链消息协议Nomad窃取了近2亿美元数字资产。这是由于Nomad智能合约的最新更新，用户可以很容易地进行交易欺诈。

参考链接：

[Thousands of Solana wallets drained in multimillion-dollar exploit |
TechCrunch](https://techcrunch.com/2022/08/03/solana-wallet-
hack/?guccounter=1&guce_referrer=aHR0cHM6Ly93d3cuYmluZy5jb20v&guce_referrer_sig=AQAAAGOYLCwMK1x_qxF0iNHz1sfWHelndHvvdRtpVS96sB24oypKk2DrTdO-v7ej6r-H0NaZQJIVhNipLfu9IhtVICnbeR-
jLmpd8vUmJm4vIFN0vnPII-
_s4hgnToQskwtggxqrA8Bt0TJG52CF8vnOwdvLMIEARYNXRASj-o36KrH8)

[Solana, USDC Drained From Wallets in Attack -
Decrypt](https://decrypt.co/106590/multiple-wallets-including-sol-and-usdc-
drained-in-unfolding-attack)

c-

drained-in-unfolding-attack)

最后

分享一个快速学习【网络安全】的方法，「也许是」最全面的学习方法：
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k。

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

想要入坑黑客&网络安全的朋友，给大家准备了一份：282G全网最全的网络安全资料包免费领取！
扫下方二维码，免费领取

有了这些基础，如果你要深入学习，可以参考下方这个超详细学习路线图，按照这个路线学习，完全够支撑你成为一名优秀的中高级网络安全工程师：

高清学习路线图或XMIND文件（点击下载原文件）

还有一些学习中收集的视频、文档资源，有需要的可以自取：
每个成长路线对应板块的配套视频：


当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。

因篇幅有限，仅展示部分资料，需要的可以【扫下方二维码免费领取】