Solana Hack: Aplikace peněženky odhalují zranitelnosti

Krypto komunita byla šokována dalším masivním hackem. Tentokrát blockchain Solana s jeho SOL umístěním 10 nejlepších coinů z hlediska tržní kapitalizace, stal se terčem zneužití kryptoměn. Útok začal v úterý 2. srpna pozdě a pokračoval přes noc. Ke 3. srpnu bylo hlášeno ohrožení více než 8,000 XNUMX peněženek, přičemž počet obětí stále roste. Bylo zjištěno několik adres spojených s útokem Solana FM Explorer. Na základě těchto údajů jdou ztráty do milionů dolarů.

Příčina útoku se stále vyšetřuje, ale víme, že ti, kteří byli nešťastní, že přišli o své peníze, používali mobilní aplikace hot wallets a importovali svou počáteční frázi do Slope Wallet. Na Twitteru to uvedl spoluzakladatel Solana Labs Anatolij Jakovenko iOS peněženky podlehl útokům dodavatelského řetězce. Později svůj tweet aktualizoval a přiznal, že byly postiženy i peněženky Android.

Útoky byly údajně odvráceny prostřednictvím zapojení třetích stran, protože hackeři byli schopni schvalovat transakce jménem vlastníků peněženek. Zatím vyšlo najevo, že obětí útoků se stali uživatelé Phantom, Slope, TrustWallet a dalších hot peněženek.

FinTech expert Adam Cochran provedl průzkum některých uživatelů, kteří přišli o své peníze hackem. Podle jeho názoru, útoky mohou být výsledkem špatně uložených soukromých klíčů. Ukázalo se, že většina uživatelů Trust Wallet importovala svou počáteční frázi do Slope Wallet. Tato shoda okolností může objasnit důvody záhadného zmizení milionů dolarů z kryptopeněženek po celém světě. Každý, kdo má počáteční frázi, nemá potíže se získáním přístupu k finančním prostředkům na Trustu nebo jakékoli jiné peněžence.

Hot Wallets vs. Studené peněženky

Incident definitivně vznesl červenou vlajku pro všechny uživatele hot peněženek, těch, kteří ukládají klíče online a vždy zůstávají připojeni k internetu. Případně jsou studené peněženky zařízení, která obvykle vypadají jako USB disky, které uchovávají klíče a záložní frázi offline. Zastánci studených peněženek se pravděpodobně radují z případu Solana, který potvrzuje jejich silnou víru, že hardwarová zařízení jsou tím nejlepším místem, kde jsou peníze v bezpečí. 

Snadné použití je přitom rozhodně slabou stránkou studených peněženek a silnou stránkou horkých peněženek. Kromě toho mohou být ohroženy také studené peněženky, jako v případě Trezor phishingové útoky. Jak najít rovnováhu mezi pohodlím a bezpečností? Zde představujeme tři kryptopeněženky, které se mohou pochlubit pozadím zero-hack a zároveň nabízejí rychlá a pohodlná řešení.

NYNÍ Peněženka

NOW Wallet, vyvinutá společností ChangeNOW team, je neopatrovatelská kryptopeněženka, která neuchovává soukromé klíče uživatelů ani počáteční frázi, a umožňuje jim tak plnou kontrolu nad svými finančními prostředky. Proto si můžete být jisti, že vaše záložní fráze nikdy neopustí vaše zařízení, pokud ji záměrně nesdílíte s jakoukoli třetí stranou. Případ Solana ukázal, jaké důsledky to může mít.

Výběr z více než 20,000 XNUMX párů usnadňuje ukládání a výměnu prakticky jakékoli kryptoměny, na kterou si vzpomenete, a možné jsou také swapy Fiat-to-crypto. Uživatelé NOW Wallet mohou ukládat jakékoli tokeny 7 sítí: Ethereum, Binance Smart Chain, Polygon, Avax C-Chain, TRON, Klaytn a Solana. NOW Wallet to navíc umožňuje bezpečně ukládat NFT na Ethereum a Solana a připojte se k dApps pomocí WalletConnect.

Peněženka NOW, která přesahuje pouhé funkce úložiště, poskytuje příležitosti k vydělávání pasivního příjmu a umožňuje funkce sázek BNB, TRX a NOW Token. Důležité je, že je k dispozici pokročilá verze vytyčování TRX se všemi funkcemi a funkcemi, které TRON nabízí.

Nedošlo k jedinému porušení zabezpečení peněženky NOW díky silné a efektivní AML mechanismy, čímž se zabrání jakémukoli podvodu a podvodům. Tým ChangeNOW výrazně přispěl k vytvoření bezpečného a spolehlivého kryptoprostředí, zotavení přes 19 milionů dolarů z hacků a podvodů.

Guarda Peněženka

Tato kryptopeněženka nabízí přístup k více než 300 měnám, které si můžete snadno koupit, uložit a vsadit, čímž získáte nějaký extra příjem. S Guarda, můžete sledovat své portfolio a přistupovat ke svým prostředkům odkudkoli pomocí stolního nebo mobilního zařízení.

Tuto peněženku lze použít s Ledger Nano S, což zvyšuje bezpečnost. Guarda Wallet je díky svému uživatelsky přívětivému rozhraní a vstřícnému zákaznickému servisu ideální pro investory do kryptoměn poprvé. Staking a půjčky kryté kryptoměnami patří mezi pokročilé funkce, které zkušení investoři do kryptoměn ocení.

Peněženka MetaMask

MetaMask peněženka je jednou z rodiny produktů ConsenSys. Umožňuje ukládání a výměnu tokenů založených na Ethereu. Bezpečnost je zajištěna způsobem, jakým peněženka nakládá s citlivými daty uživatelů. Všechna hesla a klíče jsou generovány na zařízení, takže ke svým účtům a datům má přístup pouze vlastník peněženky. Kromě toho MetaMask neustále vylepšuje své bezpečnostní mechanismy spoluprací s aktivní komunitou bezpečnostních výzkumníků prostřednictvím programu Bug Bounty.

MetaMask umožňuje odkládací tokeny z desktopové nebo mobilní peněženky. Zatímco pro výměnu jsou k dispozici pouze tokeny založené na Ethereu, uživatelé MetaMask mohou nakupovat stablecoiny a nativní tokeny v celé řadě sítí: Ethereum, Polygon, Binance Smart Chain, Avalanche, Fantom a Celo. Žádné vytyčování však není k dispozici.

Závěrem

Je to smutná pravda, ale podvody a kybernetické útoky se v kryptosféře staly častým jevem. Jejich nejčastějším důvodem je přitom zanedbávání jednoduchých bezpečnostních pravidel ze strany uživatelů. Případ Solanova masivního hacku je dalším důkazem toho, jak je důležité dodržovat kybernetickou hygienu a být obzvláště selektivní při výběru spolehlivé kryptopeněženky. 

Zabezpečení je citlivý problém, pokud jde o ukládání a jinou správu digitálních aktiv. Krása neopatrovaných kryptopeněženek spočívá v tom, že kombinují bezpečnost a pohodlí při používání. Přirozeně by váš výběr kryptopeněženky měl záviset na vašich preferencích a na vašem vlastním důkladném průzkumu. Tři výše uvedené peněženky jsou jen možnosti, kterým je třeba věnovat pozornost. 

Zdroj: https://www.cryptonewsz.com/solana-hack-wallet-apps-reveal-vulnerabilities/