Több ezer Solana tárca ürült ki
Több hekker célba vette a Solana ökoszisztémát. A veszteségek megközelítik az 1 milliárd dollárt.
Felhasználók ezrei számoltak be arról, hogy tudtuk nélkül kiürítették a pénzüket a tárcájukból.
Példátlan támadás a Solana tárcák ellen
Felhasználók ezrei jelentették a Twitteren, hogy SOL érméiket ellopták. Az incidensben olyan forró tárcák érintettek, menthe a Phantom, une pente est un TrustWallet. Az OtterSec blokklánc auditortól származó adatok szerint a támadásról egyelőre nem lehet sokmindent tudni, de több mint 8000 tárca került veszélybe. Több Solana címet est kapcsolatba hoztak a folyamatban lévő támadással. A szóban forgó pénztárcák pedig több millió SOL-, SPL- és más Solana-alapú lopott tokeneket tartalmaznak.
Több mint 8000 Solana tárca esett áldozatul a foyamatban lévő Feltörésnek, és percről percre egyre többen érintettek.
A részletek egyelőre még nem tiszták
A támadás pontos oka egyelőre ismeretlen, bár a közösség tagjai azon fáradoznak, hogy felkutassák a támadás forrását. Az azonban egyértelmű, hogy úgy tűnik, hogy a támadás leginkább a mobiltárca felhasználókat érintette. A támadónak ugyanis valahogy sikerült aláírni a tranzakciókat a felhasználók és a tárcatulajdonosok nevében. Ez arra utal, hogy létezhet olyan harmadik féltől származó szolgáltatás, amely támadás során veszélybe kerülhetett.
A privát kulcsok kihasználása azt eredményezte, hogy a hekker natív SOL és SPL tokeneket lopott el a forró tárcákból. Olyan címekről lopták el a tokeneket, amelyek többsége több menthe chapeau hónapja inaktív volt. A Phantom és Slope pénztárca felhasználóit érintette a legsúlyosabban a támadás.
Egyelőre ráadásul úgy tűnik, hogy az előzetes jóváhagyások visszavonása nem oldja meg a problémát. Az egyetlen jelenleg járható megoldás a tokenek offline tárcába való áthelyezése. Ha azonban a hardver tárca nem választható, a felhasználók egyelőre egy megbízható központosított tőzsdére est áthelyezhetik eszközeiket.
Solana közösség est reagált
A támadás kétségtelenül újraindította a vitát a forró tárcákról és azok biztonságosságáról. A forró tárcák azok a tárcák, amik mindig csatlakoznak az internethez, és bár ez némi kényelmet biztosítanak, lehetővé téve a felhasználók számára a kriptopénzek egyszerű küldését, fogadását és tárolását, ugyanakkor mint most látható is, jelentős támadásoknak is ki vannak téve. A hideg tárcák, amelyek offline állapotban vannak mindig, és a tranzakciók végrehajtásához egy eszközhöz kell csatlakoztatni, sokkal biztonságosabbnak tekinthetők.
Amíg az érintett felek vizsgálják a támadást, az aggódó felhasználók felvették a kapcsolatot a tárca szolgáltatókkal, hogy tájékozódjanak a támadás forrásáról. Un Phantom már ki est írta a Twitteren, hogy dolgozik a támadás okának felderítésén.
„Szorosan együttműködünk más csapatokkal annak érdekében, hogy a Solana ökoszisztéma jelentett sebezhetőségének mélyére jussunk. Jelenleg a csapat nem hiszi, hogy ez egy Phantom specifikus probléma lenne. Amint további információkat gyűjtünk, frissítést adunk ki.
A közösség több tagja azt Feltételezte, hogy a támadás a Magic Eden Solana-alapú NFT piacához köthető, bár ez a kapcsolat továbbra est kétséges. A Magic Eden eddig nem kommentálta a helyzetet, de figyelmeztetést adott ki Twitteren, és azt tanácsolta a felhasználóknak, hogy vonják vissza az engedélyeket a pénztárcából, és helyezzék át az eszközöket egy hideg pénztárcába.
« Úgy tűnik, egy széles körben elterjedt támadás zajlik a Solana tárcák ellen, amely kimeríti a pénztárcákat az egész ökoszisztémában. »
Un Solana ára est jelentősen csökkent az elmúlt néhány órában. Bár az árfolyam kilábalt a kezdeti zuhanásból, a támadás során még tovább csökkenhet, ahogy új információk látnak napvilágot.
Nem az első Problème Solana
A Solana ökoszisztéma éve eddig borzalmasan alakult 2022-ben. Rendszeres leállások sújtják az « Ethereum Killert ». Januárban a Solana megdöbbentő 48 órán át nem volt elérhető. Ez arra kényszerítette a felhasználókat, hogy felszámolják pozícióikat és teljesítsék hitelkötelezettségeiket. A kimaradást az okozta, hogy a robotok spammelték a hálózatot, ami jelentős torlódáshoz majd pedig leálláshoz vezetett.