Tuhannet lompakot vaarantuivat jatkuvassa Solana-pohjaisessa hakkeroinnissa

Hakkerit ovat kohdistaneet Solanan käyttäjiin miljoonia varoja tyhjennettyinä tuhansista lompakoista.

On-chain-tiedot osoittavat, että tähän mennessä tappiot on arvioitu olevan noin 8 miljoonaa dollaria yli 7,000 XNUMX:sta. vaarantunut lompakot. Tämä luku on noussut noin 20 minuutissa, Ava Labsin toimitusjohtajan ja perustajan Emin Gun Sirerin mukaan.

• Hyökkäysvektori on edelleen tuntematon, mutta tunnetun blockchain-tietoturvaasiantuntijan mukaan PeckShield, hakkerointi saattoi johtua "toimitusketjun ongelmasta", jota käytettiin hyväksi käyttäjien yksityisten avainten varastamiseen asianomaisten lompakoiden takana.
• Hyökkääjä onnistui nappaamaan sekä alkuperäiset tunnukset (SOL) että SPL (USDC) hot lompakoista. On huomattava, että suurin osa kohteena olevista on ollut passiivisina yli kuusi kuukautta.
• Solana-pohjaiset hot-lompakot, kuten Phantom ja Slope, on kohdistettu, ja asiantuntijat ovat varoittaneet käyttäjiä siirtämään varansa offline-kylmälompakoihin.
• Anonyymi blockchain-sleuth, zachxbt, havaitsi, että hakkerin lompakko rahoitettiin Binancen kautta seitsemän kuukautta sitten.
• Lisäksi se oli lepotilassa ennen hyökkäystä, ja hakkeri käytti neljää eri lompakkoa noin 10 minuuttia ennen tapahtumaa.
• Solana vahvisti tietomurron ja paljasti, että rikkomuksen kohteena on noin 7,767 XNUMX lompakkoa.

Useiden ekosysteemien insinöörit tutkivat useiden turvayritysten avulla tyhjennettyjä lompakoita Solanassa. Ei ole näyttöä siitä, että laitteisto lompakot vaikuttaisivat.

Tätä ketjua päivitetään sitä mukaa, kun uutta tietoa tulee saataville.

- Solana Status (@SolanaStatus) Elokuu 3, 2022

• Rinne on myös vahvistettu että se työskentelee parhaillaan Solana Labsin ja muiden Solana-pohjaisten protokollien ja tiimien kanssa päästäkseen ongelman ytimeen.