2022 年 8 月 3 日，Solana 公链上发生大规模盗币事件，大量用户在不知情的情况下被转移 SOL 和 SPL 代币，损失约为 800 万美元。
Foresight News 消息，Solana 生态钱包 Slope 发推称 OtterSec 和 SlowMist 发布了外部审计报告。根据 SlowMist 发布的 Solana 大规模攻击分析，6 月 24 日发布的 Slope 钱包版本向 Sentry 的服务发送了私钥或助记词（Sentry 服务是指 Slope 团队私下部署的 Sentry 服务，并非 Sentry 官方提供的接口和服务）。SlowMist 表示，对 Slope 钱包应用的调查到现在，无法明确证明事件的根本原因在于 Slope 钱包，有大量的技术工作需要完成，需要进一步的证据来解释这次事件的根本原因。
最新时间线节点Foresight News 消息，Solana 生态钱包 Slope 发推称原定于今日发布的 OtterSec 和 SlowMist 的审计报表被推迟，因为审计仍在进行中，结果将在审计结束后公布。Foresight News 此前消息，Solana 于 8 月 2 日发布的 Slope 钱包事件更新中表示，Solana 大规模受影响的地址似乎曾在 iOS 和 Android 上的 Slope 钱包中创建、导入或使用，这些 Slope 用户的私钥资料被 Slope 无意中传输到应用监控服务。
Foresight News 消息，Solana 生态钱包 Slope 更新攻击调查进展称，在调查和多方审查期间未发现其他漏洞，独立审计发现包括：一、从 7 月 28 日到 8 月 3 日，Slope 钱包在移动设备上的 Sentry 服务器实施存在一个漏洞，在应用程序生成错误事件的情况下，该漏洞会无意中记录敏感数据；二、没有证据表明所有安全层（如传输和存储）都受到损害。所有到 Sentry 服务器的传输都通过 HTTPS 端到端加密进行保护，并且通过三因素身份验证控制对 Sentry 服务器的访问。三、Ottersec 之前所证实，调查团队已经交叉比较了所有被黑地址（总共 9232 个地址）与 Sentry 数据库中漏洞的所有暴露地址，发现所有被黑地址的数量大于从 Sentry 服务器公开的地址总数，Sentry 服务器的总暴露地址中的一小部分（1444 个地址）已被确认耗尽。
Foresight News 消息，Solana 生态钱包 Phantom 发推称，经过近一周的调查，团队没有发现任何证据表明 Phantom 的系统存在漏洞导致在 8 月 2 日的安全事件中被入侵，Halborn 和 OtterSec 仍在进行审计。虽然一些 Phantom 用户受到影响，但在 Phantom 的审计下发现这些受影响用户此前将助记词或私钥导入其他钱包或从其他钱包导入。Foresight News 此前消息，Solana status 于 8 月 4 日表示，经过开发人员、生态团队和安全审计人员的调查，受影响的地址似乎曾经在 Slope 钱包应用中创建、导入钱包地址或曾经使用过该应用。
Foresight News 消息，Solana 发布 8 月 2 日 Slope 钱包事件更新，表示受影响的地址似乎曾在 iOS 和 Android 上的 Slope 钱包中创建、导入或使用，这些 Slope 用户的私钥资料被 Slope 无意中传输到应用监控服务，但黑客获取或截获这些信息的途径仍在调查中。此次攻击没有涉及与 Solana Labs、Solana 基金会或任何与 Solana 协议本身相关的核心代码，不是协议级别的漏洞，其他软件钱包（如 Phantom 和 Solflare）上受影响的用户可能是用户重复使用在 Slope 中生成或存储的助记词的结果。目前官方认为这不是与 Slope 以外的任何特定钱包实现直接相关的问题。由于以太坊和 Solana 都使用 BIP39 助记符，因此对使用以太坊钱包用户的任何影响也可能是由于重复使用了助记词。任何从助记词生成的从未被导入（或被 Slope 钱包使用）的钱包都没有受到影响，然而用户只要将他们的助记词导入 Slope 应用，就有受攻击的风险。此外 Solana 官方还强调，Slope 钱包用户或者之前曾将助记词导入 Slope 的用户，即使没有资产被转移，钱包也可能会被盗用，用户不应该重复使用以前在 Slope 移动应用中使用过的助记词衍生的钱包。
Foresight News 消息，Solana 生态钱包 Slope 发推称，希望攻击者在 48 小时内返回 90% 的被盗资金，剩余 10% 将作为赏金给攻击者，在收到这些资金后也不会采取任何法律行动。此前 Slope 表示，在发现中心化 Sentry 服务器引发的漏洞后已删除服务器端日志记录。目前，受影响的 9223 个钱包中有 1444 个（15%）可能被追溯到此漏洞。
Foresight News 消息，Solana 生态钱包 Slope 表示，在发现中心化 Sentry 服务器引发的漏洞后已删除服务器端日志记录。目前，受影响的 9223 个钱包中有 1444 个（15%）可能被追溯到此漏洞。Slope 正在与审计合作伙伴和 Solana 基金会合作，以发现任何潜在的额外攻击媒介，并且已通知相关执法机构，以便对攻击者进行刑事调查。区块链安全机构 OtterSec 在今日下午发推称，「在过去两天内，超过 400 万美元资产从 Solana 钱包中被盗，已经确认 Slope 移动应用通过 TLS 将助记符发送到其中心化 Sentry 服务器，然后这些助记符以明文形式存储，这意味着任何有权访问 Sentry 的人都可以访问用户私钥。在本次攻击中这些地址中的约 1400 个地址存在于 Sentry 中，不过这并非所有被盗地址。我们仍在调查可能的其他媒介。另外，在 Sentry 实例中发现了超 5300 个未包含在此次漏洞攻击的私钥，其中 2358 个地址中有代币，建议 Slope 用户尽快转移资金。」
Web3 项目必须随时保持警惕，转向预测攻击，而不仅仅是应对攻击。
Foresight News 消息，Solana Status 在 Twitter 上表示，经过开发人员、生态团队和安全审计人员的调查，受影响的地址似乎曾经在 Slope 钱包应用中创建、导入钱包地址或曾经使用过该应用。Solana Status 表示，目前具体细节仍在调查中，可能是由于私钥信息被无意间传输到了应用监控程序中。Slope 证实了在本事件中有一些 Slope 钱包被攻击，但未确定具体原因。
为避免类似事件造成资产损失，用户最好使用硬件钱包。
Foresight News 消息，Solana Status 发推表示，漏洞利用似乎不是 Solana 核心代码的错误，而是在网络用户中流行的几个钱包软件的问题。来自多个生态系统的工程师与审计和安全公司合作，继续调查导致大约 8000 个钱包被盗取的事件的根本原因。
Foresight News 消息，Solana Labs 联合创始人发推表示，据分析此次攻击事件似乎是 iOS 供应链受到了攻击，其中多个只收到 SOL 且没有其他交互的可信钱包受到了影响，它们曾将外部生成的私钥导入 iOS。同时他表示只是所有已确认的信息都是 iOS 设备，「但可能是因为它的受欢迎程度」。
Foresight News 消息，Solana Status 发推表示，如果用户的某 Solana 钱包遭受攻击，是受影响的 7767 人之一，可填写对应表格以确认问题，目前需要每个人的相关信息帮助才能弄清楚此次 Solana 攻击事件发生了什么。Foresight News 此前报道，Solana Status 发推称工程师目前正在与多个安全研究人员和生态系统团队合作，以确定漏洞利用的根本原因，目前尚不清楚具体原因。
Foresight News 消息，Solana Status 发推称，一个漏洞允许恶意行为者从 Solana 的多个钱包中盗取资金。截至世界标准时间凌晨 5 点，大约有 7767 个钱包受到影响。该漏洞利用影响了多个钱包，包括 Slope 和 Phantom，移动钱包和插件钱包都受到影响。工程师目前正在与多个安全研究人员和生态系统团队合作，以确定漏洞利用的根本原因，目前尚不清楚。没有证据表明硬件钱包受到影响，强烈建议用户使用硬件钱包，并且不要在硬件钱包上重复使用助记词，创建一个新的助记词。被盗取的钱包应被视为已损坏并丢弃。
Foresight News 消息，Solana 验证节点 Stakewiz.com 发推称，多个 Solana RPC 节点似乎已停止服务请求，可能是由于负载或故意的。这不会以任何方式影响底层链，Solana 链正常运行，用户的钱包或区块浏览器现在可能加载不出来。
Foresight News 消息，据 PeckShield 数据，Solana 钱包的大规模黑客攻击可能是由于供应链问题被利用来窃取 / 发现影响钱包的用户私钥。到目前为止，损失估计为 800 万美元，不包括一个流动性差的 Shitcoin「EXIST」（仅有 30 个持有者，此前数据被盗 5.8 亿美元包含误估 EXIST 的 5.7 亿美元）。
Foresight News 消息，Solana 生态 NFT 市场 Magic Eden 发推称，经进一步调查，Magic Eden 团队建议用户还要执行以下操作：1. 用新的助记词创建一个新钱包；2. 把所有 NFT 和有流动性的加密货币转移至新钱包。或者更好的是把所有资产都放进冷钱包。此前，Magic Eden 针对 Solana 生态钱包大规模被盗事件，提醒用户进行以下设置保护资产：1.进入 Phantom 设置；2. 受信任的应用程序；3. 撤销任何可疑链接的权限。
Foresight News 消息，慢雾监测显示，目前为止共有超 8000 个 Solana 钱包被盗，去除资金归集钱包内 EXIST 等几乎没有任何市场流动性的山寨币价值后，涉事 SOL、USDC、USDT、BTC、ETH 等主要资产价值约 450 万美元。资金集中流向以下 4 个地址：地址一：Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV地址二：CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu地址三：5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n地址四：GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy慢雾表示，目前攻击仍在进行，从交易特征上看，攻击者在没有使用攻击合约的情况下，对账号进行签名转账，初步判断是私钥泄露。不少受害者反馈，他们使用过多种不同的钱包，以移动端钱包为主，慢雾推测可能问题出现在软件供应链上。在新证据被发现前，建议用户先将热钱包代币转移到硬件钱包或知名交易所等相对安全的位置，等待事件分析结果。此前慢雾监测显示，Solana 钱包被盗资金共计约 5.8 亿美元流向上述 4 个地址，不过钱包内错误计算了部分无流动性的山寨币。
Foresight News 消息，审计机构 OtterSec 发推称，过去几个小时内有超过 5000 个 Solana 钱包资金被盗取，OtterSec 分析显示，这些交易是由实际所有者签署，表明存在私钥泄露。该漏洞利用还可能影响 ETH 用户。此外，@0xfoobar 在推特表示，超过 6 个月不活跃的钱包受到的打击最大，Phantom 和 Slope 钱包都出现了资金盗取。漏洞利用原因未知，可能是上游依赖供应链攻击，撤销批准可能无济于事，解决方案是将资产转移到从未将私钥暴露给潜在易受攻击的浏览器扩展的钱包中，即硬件钱包。
Foresight News 消息，Solana 生态钱包 Phantom 发推称，正在与其他团队密切合作，以查明 Solana 生态系统中报告的漏洞。目前，团队不认为这是 Phantom 特有的问题。一旦收集到更多信息，将发布更新。Foresight News 此前消息，Solana 生态 NFT 市场 Magic Eden 称疑似存在 SOL 漏洞可窃取 Phantom 钱包资产，提醒用户撤销可疑链接权限。