区块链安全平台 CertiK 昨晚发布警告称，公链 Solana 旗下区块链手机 Saga 存在重大安全漏洞，可以将手机内所有资产「洗劫一空」。对此说法，Solana 官方怎麽回应？
（前情提要：Solana手机Saga六折出清！原价1,000美元没买气：599拿走）
（背景补充：Solana Saga手机开箱：1,000美元的Web3智慧手机，能打破市场？）
本文目录
公链 Solana 今（16）晨随着比特币强势反弹的势头，四点左右正式突破 67 美元再创年内新高，撰搞当下报 64.98 美元，近 24 小时上涨超 12％。
旗下区块链手机 Saga 遭 CertiK 爆重大安全漏洞
但与此同时，Web3 安全审计公司 CertiK 昨（15）日晚间在一篇推文中警告称，Solana 旗下於今年 5 月公开发售的首款区块链手机 Saga 存在一个重大安全漏洞！
在推文附上的解析影片中，CertiK 测试专家示范该如何破解该手机，并在简单几步操作後就将其中的所有加密资产「洗劫一空」。
Ever wondered about the security of your Web3 devices?
Our newest exploration reveals a significant bootloader vulnerability in the Solana Phone, a challenge not just for this device but for the entire industry. Our commitment to enhancing security standards is unwavering. 🔐… pic.twitter.com/lHZ5W7hXzy
— CertiK (@CertiK) November 15, 2023
Solana 官方回应：安全无虞
CertiK 披露该 Bug 源於一种不安全的「解锁引导程式」功能，除了窃取用户资产外，它还会盗取 Saga 上存储的所有个人数据；同时 CertiK 还强调，该 Bug 并不仅限於 Saga，其他移动应用设备同样有可能遭到入侵。
不过对於 CertiK 的说法，据 Blockworks 询问 Solana Labs 首席软体工程师 Steven Laver 後，他回应表示：
CertiK 影片并未向 Saga 持有者揭示任何已知的漏洞或安全威胁。该影片显示用户解锁引导程序，这可以在许多 Android 设备上完成。
Laver 进一步解释，解锁引导程式是 Saga 的一项高级功能但不是一个安全漏洞，预设为停用。
我们相信应该允许用户选择如何使用手机，用户必须明确允许对其设备进行此类更改并授权才能操作，同时他们会收到多次警告，而且他们的设备及其私钥都会被消除。
因此，如果没有用户的积极参与或意识，这不是一个可以发生的过程…
另外 Solana 在官方 Discord 讨论群也指出，该手机有项安全技术为 Seed Vault，可在手机的安全环境中保护用户加密钱包的助记词，而 CertiK 影片中显示的钱包则中并未使用 Seed Vault。
而社群上目前对於该漏洞是否真的危险有两方不同的说法，但如果您也持有该手机，那建议您务必提高警觉性。
什麽是 Solana Saga？
根据官方资料显示，Saga 5G 手机最初售价为 1,000 美元，基於湾区智慧型手机公司 OSOM 的硬体构建，其独特之处在於「Solana Mobile Stack（SMS）」，这是一系列自定义附加组件，可将加密货币实用性整合到手机的硬体和软体中。同时，SMS 具有坚实的安全功能，允许在手机上发送、接收、交易和储存加密货币。
延伸阅读：Solana Saga手机开箱：1,000美元的Web3智慧手机，能打破市场？
Saga 安全元件还构建了「Seed Vault」，可在手机的安全环境中保护用户加密钱包的助记词。 Solana 表示，将私钥与手机的其余数据分开可以使它们更加安全，让 Android 操作系统无法访问私钥，并可使用用户指纹签署交易。
Saga 的另一个核心部分是独立於 Google Play 商店的「 Solana 自定义去中心化应用程式（dApps）商店」，涵盖加密货币交易、钱包间通信、音乐和 NFT 面向，且 Solana 表示不会像苹果和 Google 对 dapps 商店应用程式徵税。
📍相关报导📍
Solana Saga手机镜头实拍、实测连结钱包：1000美元值得吗？
Solana手机「Saga」正式上市！可铸造创世 NFT Claynosaurz、领取免费空投
「目标非卖出1,000万台Saga手机」Solana共同创办人：它够便宜可尽情尝试
