量化机器人：“慢雾”，Solana 公链大规模盗币事件的分析

2022 年 8 月 3 日，Solana 公链上发生大规模盗币的事件，大量用户在不知情的情况下被转移 SOL 和 SPL 代币，慢雾安全团队对此事件进行跟踪和分析，从链上行为到链下的应用逐一排查，目前已有新的进展。

Slope 钱包团队邀请慢雾安全团队一同分析和跟进，经过持续的跟进和分析，Solana foundation 提供的数据显示近 60% 被盗用户使用 Phantom 钱包，30% 左右地址使用 Slope 钱包，其余用户使用 Trust Wallet 等，并且 iOS 和 Android 版本的应用都有相应的受害者，于是我们开始聚焦分析钱包应用可能的风险点。

分析过程

在分析 Slope Wallet（Android, Version: 2.2.2）的时候，发现 Slope Wallet（Android, Version: 2.2.2）使用了 Sentry 的服务，Sentry 是一个被广泛应用的服务，Sentry 运行在 o7e.slope.finance 域名下，在创建钱包的时候会将助记词和私钥等敏感数据发送到 https://o7e.slope.finance/api/4/envelope/。

继续分析 Slope Wallet，我们发现 Version: >=2.2.0 的包中 Sentry 服务会将助记词发送到 "o7e.slope.finance"，而 Version: 2.1.3 并没有发现采集助记词的行为。

Slope Wallet 历史版本下载：

https://apkpure.com/cn/slope-wallet/com.wd.wallet/versions

Slope Wallet（Android, >= Version: 2.2.0）是在 2022.06.24 及之后发布的，所以受到影响的是 2022.06.24 以及之后使用 Slope Wallet（Android, >= Version: 2.2.0）的用户，但是根据部分受害者的反馈并不知道 Slope Wallet，也没有使用 Slope Wallet。

那么按照 Solana foundation 统计的数据看，30% 左右受害者地址的助记词可能被 Slope Wallet（Version: >=2.2.0）Sentry 的服务采集发送到了 Slope Wallet 的 https://o7e.slope.finance/api/4/envelope/ 服务器上。

但是另外 60% 被盗用户使用的是 Phantom 钱包，这些受害者是怎样被盗呢？

在对 Phantom（Version:22.07.11_65）钱包进行分析，发现 Phantom（Android, Version:22.07.11_65）也有使用 Sentry 服务来收集用户的信息，但并没有发现明显的收集助记词或私钥的行为。（Phantom Wallet 历史版本的安全风险慢雾安全团队还在分析中）

关于博森科技？

博森科技2014年成立于广州天河，专注自动化交易、信号源研究，目前产品有博森智能交易软件，博森联合套利，博森报价套利、博森多层级返佣系统，博森外汇剥头皮交易系统、博森全自动智能量化机器人，还有更多正在内测中的：新闻软件、跟单社区系统等，致力于打造综合服务体系。

CCR智能量化机器人是怎么赚钱的？

针对牛市和熊市

CCR有 各自 不同的技术、算法 应对

针对牛市

CCR结合追踪止盈技术，CCR自动监控，24小时分析行情，达到盈利本阶段最高点才卖出，以尽力实现抓住牛市最高点。

针对熊市

CCR有核心算法，自动把仓位分析好，自动配置资金。根据当前的行情，涨跌幅，实时计算间隔点补仓，自动调整建仓点，针对熊市能逐步下山策略，不会把订单留在高位。也就是实行马丁套利策略，实现主流币稳定无忧盈利。

另一方面，CCR智能量化机器人最智能的地方体现在智能算法里。控制根据不同的行情实时变动，设置不同的间隔点，涨跌幅比较大，那么间隔点大些，震荡的涨跌幅比较小，那么间隔点就小些，分别分析主流币的1分钟，5分钟，15分钟，30天，半年的k线，不同的币种不同的补单间隔点。

CCR机器人的优势是什么？

1

兼容主流平台

您的资金在全球主流交易所，安全无忧，不用担心本金安全。

2

7*24小时无休，全自动执行

机器人在云服务器上24小时运行，不断电不断网。初始化设置参数之后，机器人将按照策略进行自动交易。达到设定条件自动买入或者卖出，无须长时间盯盘。

3

制定交易策略与仓位分配

机器人内置多种交易策略，从“保守-”到“激进+”，满足不同的风险类型。设置策略后，机器人将智能分配每次进单的仓位和条件，严格执行交易策略，交易补单策略，根据当前行情，云大数据实时调整。

4

同时监控多个交易品种

可支持上百个交易币种同时运行交易策略，每个品种独立线程，自动监控报价深度、策略计算，实时监控交易条件，保证交易执行的即时性。

5

智能追踪止盈，让盈利飞会

设置触发条件，盈利比例达到条件之后，机器人自动触发追踪止盈。盘面报价一直涨的情况下，盈利比例不断突破最高值，价格回落时，触发平仓条件，止盈出场。

6

一键设置策略，一键启动

我们一直在努力降低量化交易的操作难度。在机器人中，填写仓位、品种数量，选择风险类型，即可一键设置，一键启动。数字资产交易新手，轻松上手，快速使用

7

追踪建仓，延迟补单

针对下跌趋势，需要回调1%再建仓，即如果达到了算法的建仓点，行情继续下跌，即自动延迟补单，做到尽可能的低位补单，让交易成本更低。

8

智能防瀑布

5秒内行情瞬间瀑布式暴跌，即暂停补单，让交易更安全。

9

规避客观情绪影响，策略严格执行

信号严格判断，规避人工主观情绪的影响，不符合条件坚决不补单，不交易，不平仓。

10

官方推荐币种

不懂币，不知道怎么筛选币，可以选择官方推荐币种，不用担心归零，不用担心空气币，都是优质币种。

小锅是博森科技官方人员，可查询真伪，请放心咨询！

咨询请添加以下联系方式：

bosenkeji321

bosen0911

致电16624691036

正常营业时间：早上9点-12点/下午14点-18点。

非正常营业时间：只要没睡着，随时恭候。

安装各类智能量化交易软件/私人定制/Oem贴牌/代理等可微聊

支持代理加盟-OEM贴牌-私人定制

微信严格，忽略风险提示请放心咨询

了解产品可私聊跟关注公众号（博森量化机器人小锅）

广州市博拉森姆科技有限公司专注智能量化开发7年