সোলানা ওয়ালেট প্রদানকারী ঢাল হয়েছে চিহ্নিত লেয়ার 8 ব্লকচেইন দ্বারা বুধবার প্রকাশিত একটি সংক্ষিপ্ত বিশ্লেষণ অনুসারে, একটি হ্যাকের উত্স হিসাবে যেখানে আক্রমণকারীরা USDC, SOL এবং অন্যান্য ক্রিপ্টো সম্পদে আনুমানিক $1M চুরি করেছে৷
ঢাল ব্যবহারকারীদের বিকল্প প্রদানকারীদের সাথে একেবারে নতুন ওয়ালেট তৈরি করতে এবং তাদের ক্রিপ্টো সম্পদগুলি সেই নতুন ওয়ালেটগুলিতে স্থানান্তর করার জন্য অনুরোধ করা হয়েছিল।
বুধবার বিকেলে একটি বিবৃতিতে, স্লোপ স্বীকার করেছে যে তার ওয়ালেটগুলির একটি "সমষ্টি" আপোস করা হয়েছিল।
"আমাদের লঙ্ঘনের প্রকৃতি সম্পর্কে কিছু অনুমান আছে, কিন্তু কিছুই এখনও দৃঢ় নয়," বিবৃতিতে বলা হয়েছে। “আমরা সম্প্রদায়ের ব্যথা অনুভব করি, এবং আমরা অনাক্রম্য ছিলাম না। আমাদের অনেক কর্মী এবং প্রতিষ্ঠাতাদের মানিব্যাগ নষ্ট হয়ে গেছে।”
ঢাল বলেছেন হার্ডওয়্যার ওয়ালেট প্রভাবিত হয়নি এবং একটি সম্পূর্ণ ময়নাতদন্ত আসছে।
সোলানা, ইতিমধ্যে, বলেছেন এর গবেষকরা নির্ধারিত "ব্যক্তিগত মূল তথ্য" - মূলত একজন ব্যবহারকারীর ক্রিপ্টো ওয়ালেটের পাসওয়ার্ড - "অবৈজ্ঞানিকভাবে একটি অ্যাপ্লিকেশন পর্যবেক্ষণ পরিষেবাতে প্রেরণ করা হয়েছিল।" এটি কীভাবে পরবর্তীতে হ্যাকটির দিকে পরিচালিত করেছিল তা এখনও নির্ধারণ করা হয়নি।
প্রায় যখন 8,000 ফ্যান্টম এবং ট্রাস্ট সহ - একাধিক প্রদানকারীর মানিব্যাগ প্রভাবিত হয়েছিল - গবেষকরা আক্রমণকারীদের চুরিকে সেই অন্যান্য প্রদানকারীদের সাথে স্লোপের একীকরণের সাথে যুক্ত করেছেন।
হামলা হয়েছিল না গবেষক হিসেবে আইফোনে সীমাবদ্ধ প্রাথমিকভাবে বিশ্বাস করেন, সোলানার প্রতিষ্ঠাতা আনাতোলি ইয়াকোভেনকোর মতে।
ব্যক্তিগত কী
ঢাল মানিব্যাগ "তাদের নিজস্ব কেন্দ্রীভূত সার্ভারে [প্লেইনটেক্সট বীজ বাক্যাংশ] লগ করা থাকতে পারে," টুইটার ব্যবহারকারী foobar লিখেছেন.
সোলানার পোস্টমর্টেমের উদ্ঘাটনগুলি রিয়েল-টাইমে একটি শোষণ নির্ণয়ের অসুবিধাকে তুলে ধরে।
সোলানা প্রতিনিধিদের বলেছেন বুধবারের প্রথম দিকে যে, সোলানা সমস্যা না হলেও, হ্যাকটি সম্ভবত একটি নির্দিষ্ট ওয়ালেট প্রদানকারীর জন্য দায়ী ছিল না।
আলেকজান্ডার গোল্ডিং, ডেলফি ডিজিটালের একটি উদ্যোগ সহযোগী যিনি হ্যাক করার জন্য সোলানার প্রতিক্রিয়া সংগঠিত করতে সাহায্য করেছিলেন, বলেছেন অন্ততপক্ষে চার আক্রমণকারী
মঙ্গলবার রাতে হ্যাকের উচ্চতায়, আক্রমণকারীরা 1,000টি SOL টোকেন চুরি করছিল – যার মূল্য প্রায় $39,000 — প্রতি মিনিটে. মধ্যরাতের পর থেকে তারা যে পরিমাণ চুমুক দিতে পেরেছে plummetedতবে, ডুন অ্যানালিটিক্স ড্যাশবোর্ড অনুযায়ী হ্যাক ট্র্যাকিং.
বিশেষজ্ঞরা মঙ্গলবার সোশ্যাল মিডিয়ায় গিয়েছিলেন সোলানা ব্যবহারকারীদের তাদের সম্পদগুলিকে "কোল্ড স্টোরেজ"-এ স্থানান্তরিত করার জন্য, অর্থাৎ USB-স্টাইলের হার্ডওয়্যার উদ্দেশ্য-ক্রিপ্টোর জন্য নির্মিত এবং ইন্টারনেট থেকে সংযোগ বিচ্ছিন্ন করার জন্য।
"একটি খাতা অর্ডার করার জন্য ভাল সময়," ইয়াকোভেনকো টুইট, "এবং ক @সোলানামোবাইল যদিও।"
