Solana Hack: Aplikácie peňaženky odhaľujú slabé miesta

Krypto komunita bola šokovaná ďalším masívnym hackom. Tentoraz blockchain Solana so svojimi SOL umiestnenie top 10 mincí z hľadiska trhovej kapitalizácie, sa stal terčom zneužívania kryptomien. Útok sa začal neskoro v utorok 2. augusta a pokračoval cez noc. K 3. augustu bolo hlásených ohrozených viac ako 8,000 XNUMX peňaženiek, pričom počet obetí neustále narastá. Bolo zistených niekoľko adries spojených s útokom Solana FM Explorer. Na základe týchto údajov dosahujú straty milióny dolárov.

Príčina útoku sa stále vyšetruje, ale vieme, že tí, ktorí boli nešťastní, že prišli o svoje peniaze, použili mobilné aplikácie hot wallet a importovali svoju počiatočnú frázu do Slope Wallet. Spoluzakladateľ Solana Labs Anatolij Jakovenko to napísal na Twitteri iOS peňaženky podľahol útokom dodávateľského reťazca. Neskôr aktualizoval svoj tweet a priznal, že boli ovplyvnené aj peňaženky Android.

Útoky boli údajne odvrátené zapojením tretích strán, pretože hackeri boli schopní schvaľovať transakcie v mene vlastníkov peňaženiek. Doteraz sa ukázalo, že obeťami útokov sa stali používatelia Phantom, Slope, TrustWallet a ďalších hot peňaženiek.

FinTech expert Adam Cochran urobil prieskum niektorých používateľov, ktorí prišli o svoje peniaze pri hackovaní. Podľa jeho názoru, útoky môžu byť výsledkom zle uložených súkromných kľúčov. Ukázalo sa, že väčšina používateľov Trust Wallet importovala svoju počiatočnú frázu do Slope Wallet. Táto zhoda okolností môže objasniť dôvody záhadného zmiznutia miliónov dolárov z krypto peňaženiek po celom svete. Každý, kto má počiatočnú frázu, nemá problém získať prístup k finančným prostriedkom na Trust alebo v akejkoľvek inej peňaženke.

Hot Wallets vs. Studené peňaženky

Incident určite vzbudil červenú vlajku pre všetkých používateľov hot peňaženiek, tých, ktorí uchovávajú kľúče online a vždy zostávajú pripojení k internetu. Alternatívne sú studené peňaženky zariadenia, ktoré zvyčajne vyzerajú ako jednotky USB, ktoré uchovávajú kľúče a záložnú frázu offline. Priaznivci studených peňaženiek sú pravdepodobne nadšení z prípadu Solana, ktorý potvrdzuje ich silnú vieru, že hardvérové ​​​​zariadenia sú najlepším miestom na bezpečné ukladanie peňazí. 

Jednoduchosť používania je zároveň určite slabou stránkou studených peňaženiek a silnou stránkou horúcich peňaženiek. Okrem toho môžu byť ohrozené aj studené peňaženky, ako v prípade Trezor phishingové útoky. Ako nájsť rovnováhu medzi pohodlím a bezpečnosťou? Tu predstavujeme tri kryptopeňaženky, ktoré sa môžu pochváliť pozadím zero-hack a zároveň ponúkajú rýchle a pohodlné riešenia.

TERAZ Peňaženka

NOW Wallet, vyvinutá spoločnosťou Zmeniť TERAZ team, je nedepozitná kryptopeňaženka, ktorá neuchováva súkromné ​​kľúče používateľov ani počiatočnú frázu, čo im umožňuje plne kontrolovať svoje prostriedky. Preto si môžete byť istí, že vaša záložná fráza nikdy neopustí vaše zariadenie, pokiaľ ju zámerne nezdieľate s treťou stranou. Prípad Solana ukázal, aké dôsledky to môže mať.

Výber z viac ako 20,000 XNUMX párov uľahčuje ukladanie a výmenu prakticky akejkoľvek kryptomeny, na ktorú si spomeniete, a možné sú aj swapy Fiat-to-crypto. Používatelia služby NOW Wallet môžu ukladať akékoľvek tokeny 7 sietí: Ethereum, Binance Smart Chain, Polygon, Avax C-Chain, TRON, Klaytn a Solana. Peňaženka NOW to navyše umožňuje bezpečne ukladať NFT na Ethereum a Solana a pripojte sa k dApps pomocou WalletConnect.

Peňaženka NOW, ktorá presahuje rámec obyčajných funkcií ukladania, poskytuje príležitosti na zarábanie pasívneho príjmu a umožňuje funkcie stávkovania BNB, TRX a NOW Token. Dôležité je, že je k dispozícii pokročilá verzia vytyčovania TRX so všetkými funkciami a funkciami, ktoré TRON ponúka.

Nedošlo k jedinému narušeniu zabezpečenia Peňaženky NOW vďaka silnému a efektívnemu AML mechanizmy, čím sa zabráni akýmkoľvek druhom podvodov a podvodov. Tím ChangeNOW výrazne prispel k vytvoreniu bezpečného a spoľahlivého kryptoprostredia, zotavuje viac ako 19 miliónov dolárov z hackerov a podvodov.

Guarda Peňaženka

Táto kryptopeňaženka ponúka prístup k viac ako 300 menám, ktoré si môžete jednoducho kúpiť, uložiť a vsadiť, čím vám zarobí nejaký extra príjem. s Pohľad, môžete sledovať svoje portfólio a pristupovať k svojim finančným prostriedkom odkiaľkoľvek pomocou stolného počítača alebo mobilného zariadenia.

Túto peňaženku je možné použiť s Ledger Nano S, čo zvyšuje bezpečnosť. Peňaženka Guarda je ideálna pre začínajúcich investorov do kryptomien vďaka užívateľsky prívetivému rozhraniu a pohotovému zákazníckemu servisu. Staking a pôžičky kryté kryptomenami patria medzi pokročilé funkcie, ktoré skúsení investori do kryptomien ocenia.

Peňaženka MetaMask

MetaMask peňaženka je jednou z rodiny produktov ConsenSys. Umožňuje ukladanie a výmenu tokenov založených na Ethereum. Bezpečnosť je zabezpečená spôsobom, akým peňaženka narába s citlivými údajmi používateľov. Všetky heslá a kľúče sa generujú na zariadení, takže k svojim účtom a údajom má prístup iba vlastník peňaženky. Okrem toho MetaMask neustále vylepšuje svoje bezpečnostné mechanizmy spoluprácou s aktívnou komunitou bezpečnostných výskumníkov prostredníctvom programu Bug Bounty.

MetaMask umožňuje výmenné tokeny z desktopovej alebo mobilnej peňaženky. Zatiaľ čo na výmenu sú k dispozícii iba tokeny založené na Ethereu, používatelia MetaMask si môžu kúpiť stablecoiny a natívne tokeny v širokej škále sietí: Ethereum, Polygon, Binance Smart Chain, Avalanche, Fantom a Celo. Nie je však k dispozícii žiadne stávkovanie.

Zrátané podčiarknuté

Je to smutná pravda, ale podvody a kybernetické útoky sa v kryptosfére stali častým javom. Ich najčastejším dôvodom je zároveň zanedbávanie jednoduchých bezpečnostných pravidiel zo strany užívateľov. Prípad Solanovho masívneho hacku je ďalším dôkazom toho, že je dôležité dodržiavať kybernetickú hygienu a byť obzvlášť selektívny pri výbere spoľahlivej kryptopeňaženky. 

Bezpečnosť je citlivá otázka, pokiaľ ide o ukladanie a inú správu digitálnych aktív. Krása krypto peňaženiek bez úschovy spočíva v tom, že kombinujú bezpečnosť a pohodlie pri používaní. Prirodzene, výber kryptopeňaženky by mal závisieť od vašich preferencií a na základe vášho vlastného dôkladného prieskumu. Tri peňaženky uvedené vyššie sú len možnosti, ktorým treba venovať pozornosť. 

Zdroj: https://www.cryptonewsz.com/solana-hack-wallet-apps-reveal-vulnerabilities/