Хиляди портфейли са компрометирани при продължаващо хакване, базирано на Solana

Хакерите са се насочили към потребителите на Solana с източване на милиони средства от хиляди портфейли.

Данните във веригата показват, че досега загубите се оценяват на около 8 милиона долара от над 7,000 компрометирана портфейли. Този брой нараства с около 20 на минута, според главния изпълнителен директор и основател на Ava Labs Емин Гън Сирер.

• Векторът на атаката остава неизвестен, но според известния експерт по сигурността на блокчейн PeckShield, хакът потенциално може да се дължи на „проблем с веригата за доставки“, който е бил използван за кражба на потребителски лични ключове зад засегнатите портфейли.
• Нападателят успя да грабне както родните токени (SOL), така и SPL (USDC) от горещи портфейли. Трябва да се отбележи, че по-голямата част от тях, които са били набелязани, са били неактивни повече от шест месеца.
• Базираните на Solana горещи портфейли като Phantom и Slope са били насочени и експертите предупредиха потребителите да прехвърлят средствата си в офлайн студени портфейли.
• Анонимен блокчейн детектив, zachxbt, забеляза, че портфейлът на хакера е бил финансиран чрез Binance преди седем месеца.
• Освен това той е бил в латентно състояние преди атаката и четири различни портфейла са били използвани от хакера около 10 минути преди събитието.
• Солана потвърди пробива и разкри, че има около 7,767 портфейла, засегнати от пробива.

Инженери от множество екосистеми, с помощта на няколко охранителни фирми, разследват източени портфейли на Solana. Няма доказателства, че хардуерните портфейли са засегнати.

Тази нишка ще бъде актуализирана, когато стане налична нова информация.

- Статус на Solana (@SolanaStatus) Август 3, 2022

• Наклон също има потвърди че в момента работи с Solana Labs и други базирани на Solana протоколи и екипи, за да стигне до дъното на проблема.