Хиляди портфейли са източени след експлойт на Solana

Говорител на Solana Labs заяви, че текущите разследвания показват, че "няма доказателства", че мрежата на Solana е виновна за експлойта.

„Инженери от различни екосистеми, с помощта на няколко фирми за сигурност, разследват източените портфейли в Solana. Няма доказателства, че са засегнати хардуерни портфейли„, заяви в изявление Остин Федера – говорител на проекта.

В туит той отбеляза: 

Много неща остават неизвестни към този момент – освен че хардуерните портфейли не са засегнати. Има и широко разпространени съобщения за компрометиране на ETH портфейли, но не е ясно дали това е свързано или е отделен проблем.

Изглежда, че атакуващият източва токени SOL и SPL при очевиден експлойт в мрежата Solana. 

Одиторът на Solana OtterSec съобщи в Twitter, че през последните няколко часа са източени над 5,000 портфейла на Solana, което потвърждава многобройните съобщения от хора в Twitter, които твърдят, че балансите им са изчезнали. 

Анализът на OtterSec показа, че транзакциите са били подписани от собствениците, което според одитора предполага компрометиране на частния ключ. Експлойтът може да засегне и потребителите на ETH.

ПРОЧЕТИ ОЩЕ: Кога може да започне следващият бичи пазар на Биткойн?

Според съобщенията в Twitter най-засегнати изглеждат портфейлите, които са били неактивни повече от шест месеца. Потребителите на портфейлите Phantom и Slope казват, че са загубили средства. 

„Работим в тясно сътрудничество с други екипи, за да стигнем до дъното на докладваната уязвимост в екосистемата Solana„, съобщиха от Phantom в Twitter. 

Към този момент екипът не смята, че това е специфичен за Phantom проблем.

We are working closely with other teams to get to the bottom of a reported vulnerability in the Solana ecosystem. At this time, the team does not believe this is a Phantom-specific issue.

As soon as we gather more information, we will issue an update.

— Phantom (@phantom) August 3, 2022

Към момента не е ясно откъде произхожда експлойтът. Пазарът за NFT Magic Eden препоръча на потребителите да отменят разрешенията за всички подозрителни връзки в портфейлите на Phantom в съобщение до потребителите в Twitter.

Alexander Stefanov

С над 8 години опит в индустрията на криптовалутите и блокчейн, Александър е опитен създател на съдържание и пазарен анализатор, посветен на това да направи дигиталните активи по-достъпни и разбираеми. Той е специалист в разбиването на сложни крипто тенденции, анализирането на пазарни движения и създаването на задълбочено съдържание, насочено към образованието както на новодошлите, така и на опитни инвеститори. Александър е изградил репутация на човек, който предоставя навременни и точни анализи, като същевременно следи отблизо регулаторните промени, нововъзникващите технологии и макроикономическите тенденции, които оформят бъдещето на дигиталните финанси. Работата му се корени в страстта към иновациите и твърдото убеждение, че широко разпространеното образование е ключ към ускоряване на глобалното приемане на криптовалутите.