Takmer 8,000 XNUMX peňaženiek Solana sa vyčerpalo pri podozrení z „dodávateľského reťazca“

Postihnutých bolo najmenej 7,767 XNUMX peňaženiek Solana. 

Hackeri sa zameriavajú na používateľov Solana 

Hackeri počas prebiehajúceho útoku vyčerpali tisíce peňaženiek Solana. 

Inžinieri z viacerých ekosystémov s pomocou niekoľkých bezpečnostných firiem vyšetrujú vyčerpané peňaženky na Solane. Neexistujú žiadne dôkazy o ovplyvnení hardvérových peňaženiek.

Toto vlákno bude aktualizované, keď budú k dispozícii nové informácie.

- Solana Status (@SolanaStatus) Augusta 3, 2022

Správy o tom, že útočníci odčerpávali finančné prostriedky z používateľov peňaženiek blockchainu vrstvy 1, sa objavili na Twitteri skoro v stredu. Hoci celý rozsah škôd nie je známy, Solana Foundation potvrdila, že v čase tlače bolo zasiahnutých najmenej 7,767 XNUMX peňaženiek. 

Nadácia Solana sa dostal na Twitter aby potvrdil, že vyšetruje incident o 02:39 UTC. „Inžinieri z viacerých ekosystémov s pomocou niekoľkých bezpečnostných firiem skúmajú vyčerpané peňaženky na Solane. Neexistuje žiadny dôkaz, že by to malo vplyv na hardvérové ​​peňaženky.“ 

Hackeri sa zamerali na oboch Prízrak a sklon používateľov peňaženky. Oba tímy vydali vyhlásenia, aby potvrdili, že incident vyšetrujú, pričom Phantom poznamenal, že „tím neverí, že ide o problém špecifický pre Phantom“. Magický raj tiež povedal že skúmala „rozšírený exploit SOL“ a vyzvala používateľov Solana, aby zrušili svoje povolenia peňaženky pre akékoľvek podozrivé odkazy. 

Solana Foundation poznamenala, že hardvérové ​​peňaženky sa zdajú byť nedotknuté. Na základe informácií, ktoré sú v súčasnosti k dispozícii, vedie komunikácia Solana Labs Austin Federa povedal že na vine by mohol byť „potenciálny útok na dodávateľský reťazec“. On špekuloval že niekoľko peňaženiek by mohlo zdieľať určitú softvérovú závislosť, pretože útočníci boli schopní podpísať transakcie, ktoré vyčerpali peňaženky, bez toho, aby oklamali používateľov, aby vydali svoje prostriedky, ako je to často v prípade iných zneužití krypto peňaženiek. "Pravdepodobne to nie je na úrovni protokolu," dodal. Niektorí používatelia Ethereum TrustWallet majú údajne boli ovplyvnené, aj keď stále nie je jasné, či boli cieľom toho istého porušenia. 

Spoluzakladateľ a generálny riaditeľ spoločnosti Solana Labs Anatolij Jakovenko sa k incidentu vyjadril aj Volanie po dotknutých používateľov, aby predložili informácie. "hľadal ľudí, ktorí boli ovplyvnení útokom, ale dostali len sol alebo tokeny do peňaženky a nikdy netransakciu viac ako raz, nikdy znovu nepoužili svoj mnemotechnický kľúč nikde inde," napísal. Solana Foundation tiež požiadala dotknutých používateľov, aby vyplnili prieskum, ktorý pomôže inžinierom vyšetrujúcim incident nájsť hlavnú príčinu. 

Celková ukradnutá suma zatiaľ nie je známa.

SOL utrpela v dôsledku útoku. Za Údaje CoinGecko, obchoduje sa za 38.55 USD, čo je v čase tlače o 4.4 % menej. 

Tento príbeh sa vyvíja a bude aktualizovaný, keď sa objavia ďalšie podrobnosti. 

Zverejnenie: V čase písania tohto článku vlastnil autor tohto diela ETH a niekoľko ďalších kryptomien.