Utilizatorii de portofeluri Trust și Phantom sunt în pericol, deoarece fondurile lor ar putea fi vizate de hackeri
Industria sa confruntat deja cu un hack îngrijorător care a afectat-o în cea mai mare parte pe Solana și Utilizatori Ethereum deoarece fondurile lor au fost furate direct din portofelele mobile fără custodie, ceea ce înseamnă că milioane de utilizatori ar putea fi în pericol, iar portofelele Trust (numite în mod ironic) și Phantom sunt noile ținte ale hackerilor. Profesorul de analiză de afaceri Adam Cochran le are pe ale lui lua pe evenimente.
Potrivit expertului, atacul ar putea fi rezultatul unei biblioteci mobile compromise sau al unor chei private stocate prost pe anumite aplicații. Ipoteza sa inițială s-a bazat pe faptul că aproape niciun utilizator Ethereum nu a devenit victima hack-ului, iar majoritatea utilizatorilor care și-au pierdut fondurile au fost investitori sau comercianți Solana.
1/3
Am vorbit cu un utilizator care a fost piratat atât pe Solana, cât și pe Ethereum:
-Folosit iOS
-Portolele erau TrustWallet și Slope
-ERC20’s were stolen to: 0xc611952D81E4ECbd17c8f963123DeC5D7BCe1c27
- Partea ETH a fost TrustWallet
- Activele au fost luate în același timp— Adam Cochran (adamscochran.eth) (@adamscochran) August 3, 2022
Principalul motiv din spatele dezechilibrului este legat de numărul de utilizatori de portofel mobil de pe Ethereum, care este semnificativ mai mic în comparație cu numărul de utilizatori de mobil Solana. Interesant, majoritatea victimelor foloseau aplicații de portofel bazate pe iOS.
Utilizatorii au revenit rapid la Cochran și au raportat că problema există și pe portofelele bazate pe Android, cum ar fi Trust Wallet, ceea ce înseamnă că există o posibilitate de contaminare încrucișată atunci când atacul cu succes asupra unui tip de activ deschide posibilitatea unui atac asupra altuia. unu.
Anunţuri
Cu ajutorul altor utilizatori, dezvoltatorii Cochran și Solana Labs au confirmat că majoritatea utilizatorilor Trust Wallet au importat fraza de bază a portofelului lor în aplicația Slope Web3, care ar putea fi sursa contaminare. Cu o frază de bază, hackerii pot primi acces direct la fonduri pe Trust sau orice alt portofel, inclusiv Phantom.
De acum, dezvoltatorii caută încă încălcări și altele probleme de securitate în rețea.
Sursa: https://u.today/two-massive-cryptocurrency-wallets-also-hacked-whats-happening