Tech

Пастаянны ўзлом кашалька на базе Solana, у выніку якога выцякаюць мільёны

08/03/2022
Навіны Bitcoin Ethereum

Шырока распаўсюджаны ўзлом, які працягваецца, прывёў да таго, што да гэтага часу праз некалькі гарачых кашалькоў Solana было выцята 8 мільёнаў долараў.

Падчас напісання, Салана (SOL) у цяперашні час у трэндзе у Twitter, як і незлічоная колькасць карыстальнікаў справаздачнасць на ўзломе, як ён разгортваецца, або паведамляюць, што самі страцілі сродкі, папярэджваючы ўсіх, хто мае гарачыя кашалькі на аснове Solana, такія як Phantom і Slope, перавесці свае сродкі ў халодныя кашалькі.

Даследчык блокчейна PeckShield 2 жніўня заявіў, што шырока распаўсюджаны ўзлом, верагодна, звязаны з «праблемай з ланцужком паставак», якая выкарыстоўвалася для крадзяжу прыватных ключоў карыстальнікаў за пашкоджанымі кашалькамі. У ім гаворыцца, што ацэначныя страты да гэтага часу складаюць каля 8 мільёнаў долараў. 

малюнак

Пастаўшчыкі кашалькоў на базе Solana, уключаючы Phantom і Slope, і рынак незаменных токенаў (NFT) Чароўны Эдэм сярод тых, хто пракаментаваў праблему, с пастаўшчык кашалька Phantom адзначае, што працуе з іншымі камандамі, каб разабрацца ў сутнасці праблемы, хоць і кажа, што на дадзеным этапе не «лічыць, што гэта праблема выключна Phantom».

Чароўны Эдэм пацверджаны у справаздачах раней у той жа дзень сцвярджалася, што «здаецца, гэта шырока распаўсюджаны эксплойт SOL, які асушае кашалькі ва ўсёй экасістэме», паколькі ён заклікаў карыстальнікаў адклікаць дазволы для любых падазроных спасылак у іх кашальках Phantom.

Slope сказаў, што ў цяперашні час працуе з Solana Labs і іншымі пратаколамі на аснове Solana вызначыць праблему і выправіць, хоць «пакуль сур'ёзных прарываў не было».

Карыстальнік Twitter @nftpeasant паведаміў, што з кашалькоў Phantom на працягу 6 хвілін 10 жніўня былі выведзены сродкі на суму каля 2 мільёнаў долараў. У адным выпадку аказалася, што з рахунку карыстальніка кашалька Phantom былі зліты USDC на суму 500,000 XNUMX долараў.

Папулярны дэтэктывы ашуканцаў і @zachxbt, які сябе назваў «пераследчыкам у ланцужку», таксама правялі некаторыя даследаванні і паказалі сваім 274,800 XNUMX падпісчыкам, што сем месяцаў таму хакеры першапачаткова фінансавалі асноўны кашалёк, звязаны з гэтай атакай, праз Binance.

Па тэме: Стайблкойн NIRV, заснаваны на Solana, знізіўся на 85% пасля эксплойта на 3.5 мільёна долараў

Гісторыя транзакцый паказвае, што кашалёк заставаўся бяздзейным да сённяшняга дня, пакуль хакеры не правялі транзакцыі з чатырма рознымі кашалькамі за 10 хвілін да пачатку атакі.

Таксама паступалі розныя паведамленні аб тым, колькі кашалькоў пацярпела і аб памеры шкоды.

Платформа адсочвання і адпаведнасці крыптаграфіі Mist Track заявіла праз Twitter, што 8,000 кашалькоў былі ўзламаныя, прычым 580 мільёнаў долараў былі адпраўлены на чатыры адрасы, аднак каментатары паведамлення скептычна ставяцца да гэтай колькасці.

Між тым, генеральны дырэктар і заснавальнік Ava Labs Эмін Ган Сірэр заявіў, што лічба складае больш за 7,000 кашалькоў, і гэтая лічба расце прыкладна на 20 у хвіліну. Ён сказаў, што лічыць, што, паколькі транзакцыі, здаецца, падпісаны належным чынам, «верагодна, зламыснік атрымаў доступ да закрытых ключоў».

Cointelegraph звярнуўся да Phantom па каментар па гэтым пытанні і абнавіць інфармацыю, калі фірма адкажа.