Mii de portofele compromise într-un hack bazat pe Solana

Hackerii au vizat utilizatorii Solana cu milioane de fonduri scurse din mii de portofele.

Datele în lanț arată că, până acum, pierderile au fost estimate la aproximativ 8 milioane USD de la peste 7,000 compromis portofele. Acest număr a crescut cu aproximativ 20 pe minut, potrivit CEO-ului și fondatorul Ava Labs, Emin Gun Sirer.

• Vectorul de atac rămâne necunoscut, dar, potrivit expertului proeminent în securitate blockchain PeckShield, hack-ul s-ar putea datora unei „probleme a lanțului de aprovizionare” care a fost exploatată pentru a fura cheile private ale utilizatorilor din spatele portofelelor afectate.
• Atacatorul a reușit să scoată atât jetoanele native (SOL) cât și SPL (USDC) din portofelele fierbinți. În special, majoritatea celor vizați au fost inactivi de mai bine de șase luni.
• Portofelele calde bazate pe Solana, cum ar fi Phantom și Slope, au fost vizate, iar experții au avertizat utilizatorii să își transfere fondurile în portofele reci offline.
• Detectivul anonim de blockchain, zachxbt, a observat că portofelul hackerului a fost finanțat prin Binance în urmă cu șapte luni.
• Mai mult, era inactiv înainte de atac și patru portofele diferite au fost folosite de hacker cu aproximativ 10 minute înainte de eveniment.
• Solana a confirmat încălcarea și a dezvăluit că există aproximativ 7,767 de portofele afectate de încălcare.

Ingineri din mai multe ecosisteme, cu ajutorul mai multor firme de securitate, investighează portofelele epuizate pe Solana. Nu există dovezi că portofelele hardware sunt afectate.

Acest subiect va fi actualizat pe măsură ce noi informații devin disponibile.

- Statutul Solana (@SolanaStatus) August 3, 2022

• Panta are, de asemenea confirmat că lucrează în prezent cu Solana Labs și alte protocoale și echipe bazate pe Solana pentru a ajunge la fundul problemei.