Tisíce peněženek kompromitovaných v probíhajícím hackování založeném na Solana

Hackeři se zaměřili na uživatele Solana s miliony finančních prostředků, které byly vyčerpány z tisíců peněženek.

Údaje o řetězci ukazují, že ztráty se dosud odhadovaly na přibližně 8 milionů USD z více než 7,000 XNUMX kompromisy peněženky. Podle generálního ředitele a zakladatele Ava Labs Emina Guna Sirera toto číslo roste kolem 20 za minutu.

• Vektor útoku zůstává neznámý, ale podle významného bezpečnostního experta na blockchain PeckShieldhack by mohl být způsoben „problémem s dodavatelským řetězcem“, který byl zneužit k odcizení soukromých klíčů uživatelů za postiženými peněženkami.
• Útočníkovi se podařilo ukořistit jak nativní tokeny (SOL), tak SPL (USDC) z hot peněženek. Pozoruhodné je, že většina z nich, na které se zaměřovali, byla neaktivní déle než šest měsíců.
• Hot peněženky založené na Solana, jako jsou Phantom a Slope, byly terčem a odborníci varovali uživatele, aby převedli své prostředky do offline studených peněženek.
• Anonymní blockchainový detektiv, zachxbt, si všiml, že peněženka hackera byla financována prostřednictvím Binance před sedmi měsíci.
• Navíc byla před útokem nečinná a hacker použil čtyři různé peněženky asi 10 minut před událostí.
• Solana potvrdil porušení a odhalil, že existuje asi 7,767 XNUMX peněženek postižených porušením.

Inženýři z různých ekosystémů s pomocí několika bezpečnostních firem vyšetřují vyčerpané peněženky na Solaně. Neexistuje žádný důkaz, že by to mělo dopad na hardwarové peněženky.

Toto vlákno bude aktualizováno, jakmile budou k dispozici nové informace.

- Solana Status (@SolanaStatus) Srpna 3, 2022

• Svah má také potvrzeno že v současné době spolupracuje se Solana Labs a dalšími protokoly a týmy založenými na Solana, aby se dostal k jádru problému.