Libu-libong Wallet ang Nakompromiso sa Patuloy na Pag-hack na Batay sa Solana

Na-target ng mga hacker ang mga gumagamit ng Solana na may milyun-milyong pondo na naubos mula sa libu-libong mga wallet.

Ipinapakita ng on-chain na data na, sa ngayon, ang mga pagkalugi ay tinatayang nasa $8 milyon mula sa mahigit 7,000 nakompromiso mga wallet. Ang bilang na ito ay tumataas nang humigit-kumulang 20 kada minuto, ayon sa CEO at founder ng Ava Labs na si Emin Gun Sirer.

• Ang vector ng pag-atake ay nananatiling hindi kilala, ngunit, ayon sa kilalang dalubhasa sa seguridad ng blockchain PeckShield, ang hack ay maaaring dahil sa isang "isyu sa supply chain" na pinagsamantalahan upang magnakaw ng mga pribadong key ng user sa likod ng mga apektadong wallet.
• Nakuha ng attacker ang parehong native token (SOL) at SPL (USDC) mula sa mga hot wallet. Kapansin-pansin, ang karamihan sa kanila na na-target ay hindi aktibo nang higit sa anim na buwan.
• Ang mga hot wallet na nakabase sa Solana gaya ng Phantom at Slope ay na-target at binalaan ng mga eksperto ang mga user na ilipat ang kanilang mga pondo sa mga offline na cold wallet.
• Ang anonymous na blockchain sleuth, zachxbt, ay naobserbahan na ang wallet ng hacker ay pinondohan sa pamamagitan ng Binance pitong buwan na ang nakakaraan.
• Bukod dito, ito ay natutulog bago ang pag-atake, at apat na magkakaibang wallet ang ginamit ng hacker mga 10 minuto bago ang kaganapan.
• Kinumpirma ni Solana ang paglabag at ibinunyag na may 7,767 wallet ang apektado ng paglabag.

Ang mga inhinyero mula sa maraming ecosystem, sa tulong ng ilang kumpanya ng seguridad, ay nagsisiyasat ng mga drained wallet sa Solana. Walang ebidensyang naapektuhan ang mga wallet ng hardware.

Ang thread na ito ay maa-update kapag may bagong impormasyon.

- Katayuan ng Solana (@SolanaStatus) Agosto 3, 2022

• Slope ay mayroon din mapag- na kasalukuyan itong nakikipagtulungan sa Solana Labs at iba pang mga protocol at team na nakabatay sa Solana para malaman ang ilalim ng isyu.