Tech

Hack în curs de desfășurare a portofelului bazat pe Solana, cu milioane de oameni epuizați

08/03/2022
Știri Bitcoin Ethereum

Un hack pe scară largă, în curs de desfășurare, a dus până acum fonduri de până la 8 milioane de dolari într-un număr de portofele bazate pe Solana.

La momentul scrisului, Solana (SOL) este în mod curent în tendințe pe Twitter, așa cum sunt nenumărați utilizatori de raportare pe hack pe măsură ce se desfășoară sau raportează că au pierdut ei înșiși fonduri, avertizând pe oricine cu portofele bazate pe Solana, cum ar fi portofelele Phantom și Slope, să-și mute fondurile în portofelele reci.

Investigatorul Blockchain PeckShield a declarat pe 2 august că hack-ul pe scară largă se datorează probabil unei „probleme a lanțului de aprovizionare” care a fost exploatată pentru a fura cheile private ale utilizatorilor din spatele portofelelor afectate. A spus că pierderea estimată până acum este de aproximativ 8 milioane de dolari. 

Imagine

Furnizori de portofele bazați pe Solana, inclusiv Phantom and Slope și piața de token non-fungible (NFT) Eden magic sunt printre cei care au comentat problema, cu portofel furnizor Phantom menționând că lucrează cu alte echipe pentru a ajunge la fundul problemei, deși spune că nu „crede că aceasta este o problemă specifică Phantom” în acest stadiu.

Eden magic confirmat rapoartele de la începutul zilei, afirmând că „pare a fi o exploatare SOL larg răspândită în joc, care drenează portofelele în întregul ecosistem”, deoarece le-a cerut utilizatorilor să revoce permisiunile pentru orice linkuri suspecte din portofelele lor Phantom.

Slope a spus că lucrează în prezent cu Solana Labs și alte protocoale bazate pe Solana forma unor pete problema și remediați-o, deși „nu au existat încă progrese majore”.

Utilizatorul Twitter @nftpeasant a spus că fonduri în valoare de până la 6 milioane de dolari au fost extrase din portofelele Phantom într-o perioadă de 10 minute, pe 2 august. Într-un caz, se pare că un utilizator de portofel Phantom a avut 500,000 de dolari în USDC din contul său.

Popularul detectiv de escrocherie și auto-descris „detective în lanț” @zachxbt a făcut, de asemenea, câteva cercetări și a dezvăluit celor 274,800 de adepți ai lor că hackerii au finanțat inițial portofelul principal asociat cu acest atac prin Binance în urmă cu șapte luni.

Related: NIRV de monedă stabilă bazată pe Solana scade cu 85% după exploatarea de 3.5 milioane USD

Istoricul tranzacțiilor arată că portofelul a rămas inactiv până astăzi, înainte ca hackerii să efectueze tranzacții cu patru portofele diferite cu 10 minute înainte de începerea atacului.

Au existat, de asemenea, diferite rapoarte despre câte portofele au fost afectate și amploarea pagubelor până acum.

Platforma de urmărire criptografică și de conformitate Mist Track a declarat prin Twitter că până la 8,000 de portofele au fost sparte, cu 580 de milioane de dolari trimise la patru adrese, totuși, comentatorii postării sunt sceptici în ceea ce privește numărul.

Între timp, CEO-ul și fondatorul Ava Labs, Emin Gun Sirer, a declarat că numărul a fost de peste 7,000 de portofele, un număr care crește cu aproximativ 20 pe minut. El a spus că consideră că, deoarece tranzacțiile par să fie semnate corect, „este posibil ca atacatorul să fi obținut acces la cheile private”.

Cointelegraph a contactat Phantom pentru a comenta această problemă și va actualiza povestea dacă firma răspunde.