Ang isang market wrecking cyberhack ay tumama sa ikasiyam na pinakamalaking blockchain Kaliwa (LEFT). Iniulat ng kasalukuyang istatistika na humigit-kumulang 8 milyong pondo ang naubos sa ilang mga wallet ng Solana. Ito ay kinumpirma ni Solana sa Twitter upang ipahayag ang lawak ng pagsasamantala sa seguridad na nagsimula noong Martes.
Ayon kay Solana, na patuloy na tumitingin sa pag-atake, hindi pa nahahanap ang pinagmulan ng pagsasamantala. Gayunpaman, ayon kay Austin Federa, ang tagapamahala ng mga komunikasyon para sa Solana, mukhang nakaapekto ito sa "isang software dependency na ibinabahagi ng maraming software wallet. "
Binance ay nagsiwalat na ang mga ari-arian ng mga gumagamit ay ninakaw habang ang mga mamumuhunan ay nag-panic at ang mga analyst ay tumakbo upang malaman kung ano ang nangyari.
Pangunahin, ang mga mangangalakal na gumagamit ng mga digital na wallet na Phantom at Slope ay nagreklamo na ang kanilang mga pondo ay na-syphone. Kinumpirma ng dalawang tagapagbigay ng wallet na tinitingnan nila ang bagay na ito.
Naapektuhan ng hack ang mga sikat na Solana wallet kabilang ang Phantom, Slope, at TrustWallet. Parehong magagamit ang web at mobile para gumamit ng mainit na pitaka.
Ang iyong kapital ay nasa peligro.
Sino ang Nasa Likod ng Solana Hack?
Ayon sa isang tweet mula sa SolanaStatus, natuklasan ng mga inhinyero mula sa ilang network na ang kasalanan ay hindi nauugnay sa pangunahing Solana code ngunit sa software na ginagamit ng ilang software wallet.
Ang Martes ng gabi ay nagkaroon ng patuloy na kawalan ng kalinawan tungkol sa eksaktong pinagmulan ng pag-atake, ngunit lumilitaw na kadalasang naapektuhan nito ang mga gumagamit ng mga mobile wallet. Ang isang kagalang-galang na serbisyo ng third-party ay maaaring nakompromiso sa isang tinatawag na pag-atake ng supply chain kung nakuha ng umaatake ang kapasidad na pumirma ng mga transaksyon (ibig sabihin, simulan at pahintulutan ang mga ito) sa ngalan ng mga user.
"Sinisiyasat namin ang insidente ng Solana wallet at nakikipag-ugnayan sa iba pang mga team sa loob ng ecosystem para malaman kung ano ang nangyari. Kapag mayroon na kaming karagdagang impormasyon, maglalabas kami ng update” (@phantom), sinabi ng tagapagsalita ng Phantom, ang pinakamalaking Solana hot wallet, sa isang pahayag. “Hindi kami kasalukuyang naniniwala na ito ay isang isyu sa Phantom.
Bagama't hindi gaanong nakikita ang link na ito habang lumawak ang pag-atake, unang naisip ng ilang user na maaaring may kinalaman ang hack sa mga transaksyon sa NFT marketplace na nakabase sa Solana ng Magic Eden.
Ang insidente sa Nomad Bridge, kung saan ang umatake ay nakatanggap ng humigit-kumulang $191 milyon, ay nangyari isang araw bago ang hack sa Solana ecosystem.
Hindi Limitado ang Hack sa SOL at Phantom
Ang pag-atake ay kumakalat, na nagpapahiwatig ng mga nakompromisong pribadong key, isang mas may kinalaman sa paksa. Kung ito ang kaso, ang mga may-ari ng wallet ay may kaunting mga opsyon para maiwasan ang pagnanakaw ng pera.
Habang lumalabas ang mga ulat, naging malinaw na ang hack ay hindi lamang para sa mga wallet ng SOL at Phantom. Ang ilan ay nag-ulat din ng kanilang USDC holdings na bumaba kamakailan. Ang mga kamakailang tweet mula sa OtterSec ay nagpapahiwatig na ang mga hacker ay nakatuon din sa iba pang mga wallet, kabilang ang TrustWallet, Solflare, at Slope.
Ang hack ay hindi maiiwasang bubuhayin ang isang matagal nang talakayan tungkol sa kaligtasan ng mga maiinit na wallet, na ginagamit ng mga user upang magpadala, mag-imbak, at tumanggap ng cryptocurrency at palaging online. Ang mga malamig na wallet ay itinuturing na isang mas ligtas, kahit na hindi gaanong praktikal, na opsyon. Ang mga USB device na ito ay dapat na nakasaksak sa isang computer upang mag-sign ng mga transaksyon.
Ayon kay Vikram Subburaj, CEO ng Giottus Crypto Platform, nakompromiso ang 8,000 wallet mula sa mga hot wallet na nakakonekta sa internet, at lumilitaw na nagkamali ang umaatake na nakuha ang utos na "simulan at pahintulutan" ang mga transaksyon.
Ang pinakahuling pag-atake ay muling binuhay ang matagal nang debate tungkol sa seguridad ng mga maiinit na wallet, na palaging online at nagbibigay sa mga user ng simpleng paraan upang magpadala, mag-imbak, at tumanggap ng cryptocurrency.
"Ang mga customer, mamumuhunan, at mangangalakal ay magiging matalino na lumipat sa mga kagalang-galang na palitan na nag-aalok ng maraming layer ng seguridad. Bukod pa rito, maaari silang gumamit ng matitigas na wallet upang lumayo sa mga third-party na wallet,” dagdag ng CEO.
Paano Protektahan ang Iyong Sarili Mula sa Solana Hack
Narito ang tatlong hakbang para sa iyo
Hakbang 1: Isulat Ito Sa halip na I-type Ito
Ang una at pinakamahalagang hakbang sa paggawa ng bagong wallet ay panatilihing pribado ang iyong seed phrase dahil ito ang nagsisilbing susi sa iyong wallet.
Ngayon ay tatanungin mo kung paano iimbak nang maayos ang iyong seed phrase. Ang pagsusulat nito sa papel ang sagot at hindi sa iyong mga device; huwag kailanman isulat ito sa isang tala o dokumento, huwag kailanman i-drop ito sa pamamagitan ng hangin at huwag kopyahin o i-paste ito dahil ang paggawa nito ay nangangailangan ng pag-imbak ng impormasyon sa cloud.
Ang iyong wallet ay nasa panganib kung ang iyong seed phrase ay natuklasan. Panatilihin ang seguridad sa pamamagitan ng pag-iwas nito sa mga digital device at sa cloud.
Hakbang 2: Gumawa ng 4 Wallets Para sa Mga Safety Wall
Mayroon kang iba't ibang mga alternatibong wallet sa loob ng Solana ecosystem, kabilang ang Phantom, Sollet, at Solflare. Gumawa ng 4 na natatanging wallet, bawat isa ay may natatanging key phrase (hindi lamang isang bagong wallet sa parehong Phantom wallet).
Maaari ka ring pumunta para sa eToro wallet dahil nag-aalok ito ng pinakamahusay sa klase ng kaligtasan at seguridad sa mga gumagamit nito.
Hakbang 3: Gumamit ng Mga Tool Para I-secure ang Solana
Pinapayuhan namin ang mga tool sa seguridad na ito na ginawa ng iyong Sikat na Fox Federation at mga kaibigan ni Joe Shmoes na magbigay ng mga karagdagang layer ng seguridad sa iyong proteksyon.
Maraming mga tweet ang nagpayo na ilipat ang iyong mga ledger sa malamig na imbakan para sa mga layuning pang-iwas.
Kasalukuyang Solana Statistics
Ang kasalukuyang presyo ng Solana ay 40.23 USD na may dalawampu't apat na oras na dami ng kalakalan na humigit-kumulang $2 bilyon. Bumaba ang presyo ng SOL -2.6 porsyento sa huling 24 na oras. Ang market cap ay 13 billion USD, na may circulating supply na 346 million.
Ang iyong kapital ay nasa peligro.
Magbasa pa-
Battle Infinity – Bagong Crypto Presale
- Presale Hanggang Oktubre 2022 – 16500 BNB Hard Cap
- Unang Fantasy Sports Metaverse Game
- Maglaro para Kumita ng Utility – IBAT Token
- Pinapatakbo ng Unreal Engine
- Na-verify ang CoinSniper, Na-audit ang Solid Proof
- Roadmap at Whitepaper sa battleinfinity.io
Pinagmulan: https://insidebitcoins.com/news/8000-plus-solana-wallets-drained-of-their-life-time-savings