[Solana 协议库漏洞可能导致攻击者每小时窃取 2700 万美元]金色财经报道，据 Neodyme 的安全研究人员称，Solana 协议库中的一个漏洞，一组 Solana 项目的参考文档可能导致攻击者以每小时 2700 万美元的速度从多个 Solana 项目中窃取资金。受影响的项目包括收益聚合器 Tulip Protocol 和借贷协议 Solend 和 Larix。这些项目目前管理着 17 亿美元的资金。 Neodyme 解释说，该漏洞是由 Neodyme 的一名审计员西蒙于 6 月在文件共享平台 GitHub 上首次公开披露的。当时，安全研究人员不知道它是否可以被利用或它的影响有多大。这个错误没有被注意到。
12 月 1 日，Simon 看到问题仍然存在并且错误尚未修复。由于他的担忧，Neodyme 的安全研究人员开始测试是否有可能利用该漏洞，并评估其严重程度。（The block）
Web3Auth推出基于Solana的免助记词钱包Solana Torus:2月4日消息，钱包身份验证基础设施 Web3Auth 宣布获得 Solana 基金会资助，并推出 Solana Torus 钱包。该钱包使用了 Web3Auth 的加密身份验证套件，通过免除助记词环节以降低新人进入 Web3 世界门槛。
此外，Solana Torus 可让用户使用其社交帐户登录，还可以实现无需 KYC 而购买加密货币。[2022/2/4 9:31:29]
加密钱包Phantom 0.9.0版本支持发送和接收Solana域名:8月10日，加密钱包Phantom发推称，0.9.0版本现在支持发送和接收Solana域名。[2021/8/10 1:45:30]
Gate.io已开通SOL杠杆交易和理财服务:据官方公告，Gate.io现已开通SOL杠杆交易和理财借出服务，用户可以通过借入SOL的方式做空，或者通过借入USDT的方式做多。
Gate.io的理财和借贷市场是一个用户对用户的借贷平台（有抵押，理财无回本风险），平台不参与任何借贷和放贷。[2020/12/14 15:09:22]
郑重声明： Solana 协议库漏洞可能导致攻击者每小时窃取 2700 万美元版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。