Solana Wallet Exploit vyčistí milióny za pár sekúnd

Ekosystém Solana je uprostred bezpečnostnej núdze, pretože prebiehajúci hacking vyčerpal viac ako 7000 XNUMX peňaženiek a zdá sa, že toto číslo stúpa.

Cointelegraph v utorok informoval, že prebieha rozšírený kompromis peňaženky Solana, pričom škody predstavujú milióny dolárov.

Postava stúpala rýchlosťou a vytvorila „Solanu“ stať sa trendovým vyhľadávaním na Twitteri.

Solana Holders Blasted

Všetko to začalo, keď sa veľký počet používateľov sťažoval, že hackeri kradnú ich finančné prostriedky, a varovali komunitu, aby posielala finančné prostriedky do studených peňaženiek alebo centralizovaných búrz, najmä tých, ktoré používajú peňaženky Phantom a Slope.

V čase odhalenia problému neexistovali žiadne konkrétne štatistiky, ktoré by sa dali potvrdiť, pokiaľ ide o počet obetí a celkovú sumu ukradnutých peňazí.

Podľa vyšetrovateľa blockchainu PeckShield sa odhaduje, že približne 8 miliónov dolárov od obetí bolo prevedených na štyri neznáme adresy digitálnych peňaženiek.

Medzitým generálny riaditeľ a zakladateľ Ava Labs Emin Gun Sirer uviedol, že viac ako 7000 XNUMX peňaženiek sa stalo obeťou kompromisu súkromného kľúča spoločnosti Solana a tento počet nevykazuje žiadne známky zastavenia.

Musí to byť skvelý token!

Solana, Magic Eden, Phantom a Slope útok potvrdili. Prípad je stále v štádiu vyšetrovania pre ďalšie aktualizácie a informácie.

„Úzko spolupracujeme s ďalšími tímami, aby sme sa dostali na dno hlásenej zraniteľnosti v ekosystéme Solana. V súčasnosti tím neverí, že ide o problém špecifický pre Phantom. Hneď, ako získame viac informácií, vydáme aktualizáciu,“ uviedol Phantom.

Vo verejnom vyhlásení o stave Solana Solana uviedla, že pôvodne identifikovala hlavnú príčinu útoku. Vyzerá to tak, že hackeri sa zamerali na bezpečnostné chyby v softvéri spojenom s peňaženkami Solana. Základný kód Solana na druhej strane zostáva v bezpečí.

Solana v súčasnosti oficiálne neoznámil, či má alebo nemá vrátiť postihnutým ľuďom peniaze. Útok spôsobil, že cena Solanovho tokenu SOL klesla počas dňa o 7.3 %, čo je najnižšie za týždeň.

Údaje na Coinmarketcap ukazujú, že cena Solana sa odrazila vo večerných hodinách toho istého dňa, ale celkovo je kryptomena stále v červených číslach. Odborníci zistili, že okrem kryptomien, niektoré NFT boli tiež ukradnuté pri hackovaní, ale neboli úplne zdokumentované.

Koncom minulého roka začala krypto komunita vnímať sieť Solana ako takmer dokonalú alternatívu k Ethereu kvôli jej nízkym nákladom a rýchlej rýchlosti transakcií.

Transakčné poplatky v sieti Ethereum sú vysoké, čo viedlo mnohých investorov k hľadaniu iných spôsobov, ako ušetriť peniaze. Ekosystém Solana je tiež domovom mnohých vznikajúcich projektov speňažovania, ako je Steph.

Obmedzením tejto siete je však to, že nie je príliš stabilná a hackeri ju často vypínajú.

Prídu ďalšie hacky

Začiatkom augusta dochádza k neustálemu rozvoju útokov v kryptopriestore. Útok na sieť Solana prišiel len jeden deň po hacknutí mosta Nomad, ktorý mal za následok stratu 190 miliónov dolárov.

V ten istý deň, keď došlo k zneužitiu Solana, vývojár Github Stephen Lucy ohlásil rozsiahly malvérový útok na 35,000 XNUMX softvérových úložísk.

V skutočnosti ide o klonovanie úložísk s otvoreným zdrojovým kódom, čo je bežná prax vo vývoji kryptomien. Stále však nesie aktérov hrozieb, keďže tieto kópie majú škodlivé kódy, ktoré by mohli ovplyvniť vývojárov.

Keď vývojára zasiahne malvér, celá premenná prostredia (ENV) skriptu, aplikácie alebo prenosného počítača sa odošle na server útočníka. To tiež znamená, že stratia dôležité veci, ako sú bezpečnostné kľúče a prístupové kľúče.

Podľa odborníkov, keď blockchainový priemysel prechádza pomalým obdobím, nie je v stávke významné množstvo peňazí, podvodné projekty nezarábajú peniaze a hackeri budú hľadať hlboko v ekosystéme blockchainu, aby odhalili ziskové príležitosti.

Používatelia by mali byť v súčasnosti opatrní so svojimi aktívami a projekty by mali tento čas využiť na preskúmanie zraniteľností, najmä tých, ktoré sa týkajú bezpečnosti.

Zdroj: https://blockonomi.com/solana-wallet-exploit-cleans-out-millions-in-seconds/