Solana Wallet Exploit vyčistí miliony za pár sekund

Ekosystém Solana je uprostřed bezpečnostní nouze, protože přes 7000 XNUMX peněženek bylo vyčerpáno a pokračující hackování, a zdá se, že toto číslo roste.

Cointelegraph v úterý oznámil, že se objevil pokračující rozsáhlý kompromis peněženky Solana se škodami v hodnotě milionů dolarů.

Postava se rychle vznesla a udělala „Solanu“ stát se trendovým vyhledáváním na Twitteru.

Solana držáky odstřeleny

Všechno to začalo, když si velký počet uživatelů stěžoval, že hackeři kradou jejich finanční prostředky, a varovali komunitu, aby posílala finanční prostředky na studené peněženky nebo centralizované burzy, zejména ty, které používají peněženky Phantom a Slope.

V době odhalení problému neexistovaly žádné konkrétní statistiky, které by bylo možné potvrdit, pokud jde o počet obětí a celkovou částku ukradených peněz.

Podle vyšetřovatele blockchainu PeckShield se odhaduje, že asi 8 milionů dolarů od obětí bylo převedeno na čtyři neznámé adresy digitální peněženky.

Mezitím generální ředitel a zakladatel Ava Labs Emin Gun Sirer řekl, že více než 7000 peněženek se stalo obětí kompromisu soukromého klíče Solana a tento počet nevykazuje žádné známky zastavení.

Musí to být skvělý token!

Solana, Magic Eden, Phantom a Slope útok potvrdili. Případ je stále v šetření pro další aktualizace a informace.

„Úzce spolupracujeme s dalšími týmy, abychom se dostali na dno hlášené zranitelnosti v ekosystému Solana. V tuto chvíli tým nevěří, že se jedná o problém specifický pro Phantom. Jakmile shromáždíme více informací, vydáme aktualizaci,“ uvedl Phantom.

Ve veřejném prohlášení o Solana Status Solana uvedla, že původně identifikovala hlavní příčinu útoku. Vypadá to, že se hackeři zaměřili na bezpečnostní chyby v softwaru spojeném s peněženkami Solana. Na druhé straně základní kód Solana zůstává v bezpečí.

V současné době Solana oficiálně neoznámil, zda má nebo nemá postiženým lidem vrátit peníze. Útok způsobil, že cena Solanova tokenu SOL během dne klesla o 7.3 %, což je nejméně za týden.

Údaje na Coinmarketcap ukazují, že cena Solana se večer téhož dne odrazila, ale celkově je kryptoměna stále v červených číslech. Odborníci zjistili, že kromě kryptoměn některé NFT byly také ukradeny v hacku, ale nebyly plně zdokumentovány.

Koncem minulého roku začala krypto komunita vidět síť Solana jako téměř dokonalou alternativu k Ethereu kvůli její nízké ceně a rychlé transakční rychlosti.

Transakční poplatky na síti Ethereum jsou vysoké, což vedlo mnoho investorů k hledání jiných způsobů, jak ušetřit peníze. Ekosystém Solana je také domovem mnoha vznikajících běžících monetizačních projektů, jako je Steph.

Ale omezením této sítě je, že není příliš stabilní a hackeři ji často vypínají.

Přijdou další hacky

Na začátku srpna dochází k neustálému rozvoji útoků v kryptoprostoru. Útok na síť Solana přišel pouhý den po hacknutí mostu Nomad, který měl za následek ztrátu 190 milionů dolarů.

Také ve stejný den, kdy došlo k zneužití Solana, vývojář Github Stephen Lucy ohlásil rozsáhlý malwarový útok na 35,000 XNUMX softwarových úložišť.

Ve skutečnosti jde o klonování open source repozitářů, což je běžná praxe ve vývoji kryptoměn. Stále však nese aktéry hrozeb, protože tyto kopie obsahují škodlivé kódy, které by mohly ovlivnit vývojáře.

Jakmile je vývojář zasažen malwarem, celá proměnná prostředí (ENV) skriptu, aplikace nebo notebooku je odeslána na server útočníka. To také znamená, že přijdou o důležité věci, jako jsou bezpečnostní klíče a přístupové klíče.

Podle odborníků, když blockchainový průmysl prochází pomalým obdobím, není v sázce významné množství peněz, podvodné projekty nevydělávají peníze a hackeři budou pátrat hluboko do ekosystému blockchainu, aby odhalili ziskové příležitosti.

Uživatelé by v tuto chvíli měli být opatrní se svými aktivy a projekty by měly tento čas využít k přezkoumání zranitelností, zejména těch, které se týkají zabezpečení.