Tysiące portfeli skompromitowanych podczas trwającego hackowania opartego na Solanie

Hakerzy zaatakowali użytkowników Solany, gromadząc miliony środków z tysięcy portfeli.

Dane on-chain pokazują, że do tej pory straty szacowano na około 8 milionów dolarów z ponad 7,000 zagrożony portfele. Według dyrektora generalnego i założyciela Ava Labs, Emina Gun Sirera, liczba ta rośnie w tempie około 20 na minutę.

• Wektor ataku pozostaje nieznany, ale według wybitnego eksperta ds. bezpieczeństwa blockchain Tarcza Pecka, włamanie mogło potencjalnie wynikać z „problemu z łańcuchem dostaw”, który został wykorzystany do kradzieży kluczy prywatnych użytkowników znajdujących się w portfelach, których dotyczy problem.
• Atakującemu udało się przechwycić zarówno natywne tokeny (SOL), jak i SPL (USDC) z gorących portfeli. Warto zauważyć, że większość z nich była nieaktywna przez ponad sześć miesięcy.
• Gorące portfele oparte na Solanie, takie jak Phantom i Slope, stały się celem ataków, a eksperci ostrzegają użytkowników, aby przenieśli swoje środki do zimnych portfeli offline.
• Anonimowy detektyw blockchain, zachxbt, zauważył, że portfel hakera został sfinansowany przez Binance siedem miesięcy temu.
• Co więcej, był on uśpiony przed atakiem, a cztery różne portfele były używane przez hakera około 10 minut przed wydarzeniem.
• Solana potwierdziła naruszenie i ujawniła, że ​​naruszenie to dotyczy około 7,767 portfeli.

Inżynierowie z wielu ekosystemów, z pomocą kilku firm ochroniarskich, badają wyczerpane portfele na Solanie. Nie ma dowodów na to, że dotyczy to portfeli sprzętowych.

Ten wątek będzie aktualizowany w miarę pojawiania się nowych informacji.

— Stan Solany (@SolanaStatus) 3 sierpnia 2022 r.

• Nachylenie również Zatwierdzony że obecnie współpracuje z Solana Labs i innymi protokołami i zespołami opartymi na Solana, aby dotrzeć do sedna problemu.