Хиляди портфейли за криптовалута на Solana са били компрометирани и от тях са източени средства в неизвестен експлойт. Масираната атака доведе до загуба на милиони долари.
Хиляди портфейли на Solana бяха източени за една нощ
В още един крипто експлойт, около 8000 портфейла на Solana бяха атакувани от неизвестна злонамерена страна и източени за една нощ. Експлойтът се случи във вторник, 2 август, като бяха откраднати Solana, базирани на Solana токени и NFT на стойност между пет и осем милиона долара.
Насочени бяха набор от различни портфейли за мобилен и разширен софтуер, включително TrustWallet, Solflare и Slope, всички от които са реномирани и надеждни доставчици.
Всички целеви софтуерни портфейли имаха някаква форма на връзка с интернет, което улесни отдалечената вълна от хакове. Към момента на писане изглежда, че при тази атака не са източени хардуерни портфейли. Също така беше потвърдено, че изходният код на Solana не е бил експлоатиран, а софтуерът на различните доставчици на портфейли, които са били засегнати.
Злонамерената страна, която извърши тази атака, по някакъв начин имаше способността да подпише и обработват транзакции от целевите портфейли, действайки от името на законните собственици на портфейли без тяхно знание. Това предполага, че нападението включва кражба на жертвите частни ключове за да одобряват транзакции от техните портфейли.
Средствата на USDC също са били откраднати при тази атака
Въпреки че първоначално се смяташе, че само Solana и базирани на Solana активи са откраднати при тази атака, беше разкрито, че USD Coin (USDC) също е откраднат. Инвеститорът на Solana Ventures Джъстин Барлоу написа в Туитър малко след атаката, че също е източил средствата си от USDC.
Барлоу също така твърди в коментарите към същия туит, че неговите портфейли TrustWallet и Slope са били мишена на атаката. Тази допълнителна кражба вероятно е станала възможна благодарение на съвместимостта на USD Coin с блокчейна Solana.
Солана продължава да разследва експлойта
Солана беше доста гласовит относно тази грандиозна атака, заявявайки в Twitter, че се провежда разследване на инцидента, включващо множество страни.
Към момента на писане обаче точната динамика на атаката не е известна. Но Солана също така заяви в Twitter, че потребителите сега трябва да се опитат да използват хардуерни портфейли, за да защитят своите частни ключове и средства по-ефективно.
Хаковете на портфейла вече са нещо обичайно в крипто
Киберпрестъпността се разпространи в крипто индустрията през последните години, като хората губят огромни суми пари в сложни експлойти. Ето защо сега е от първостепенно значение да защитите вашите активи и данни колкото е възможно повече, така че да не станете жертва на крипто престъпление.
