Wallet-Anbieter Slope für Solana-Verletzung verantwortlich gemacht

Solana-Wallet-Anbieter Steigung wurde identifiziert als Quelle eines Hacks, bei dem Angreifer schätzungsweise 8 Millionen Dollar in USDC, SOL und anderen Krypto-Assets gestohlen haben, laut einer kurzen Analyse, die am Mittwoch von der Layer-1-Blockchain veröffentlicht wurde. 

Slope-Benutzer wurden aufgefordert, brandneue Wallets mit alternativen Anbietern zu erstellen und ihre Krypto-Assets auf diese neuen Wallets zu übertragen. 

In einer Erklärung am Mittwochnachmittag räumte Slope ein, dass eine „Kohorte“ seiner Wallets kompromittiert wurde. 

„Wir haben einige Hypothesen über die Art des Verstoßes, aber noch ist nichts fest“, heißt es in der Erklärung. „Wir spüren den Schmerz der Gemeinschaft, und wir waren nicht immun. Die Brieftaschen vieler unserer eigenen Mitarbeiter und Gründer waren leer.“

Slope sagte, Hardware-Wallets seien nicht betroffen und eine vollständige Obduktion laufe ein.

Solana sagte unterdessen, seine Forscher hätten dies getan entschlossen „Private-Key-Informationen“ – im Wesentlichen das Passwort für die Krypto-Wallet eines Benutzers – „wurden versehentlich an einen Anwendungsüberwachungsdienst übermittelt“. Wie dies später zu dem Hack führte, ist noch nicht geklärt.

Während fast 8,000 Brieftaschen mehrerer Anbieter waren betroffen – darunter Phantom und Trust – Forscher brachten den Diebstahl der Angreifer mit Slopes Integration mit diesen anderen Anbietern in Verbindung. 

Der Angriff war nicht als Forscher auf iPhones beschränkt anfänglich geglaubt, so Solana-Gründer Anatoly Yakovenko. 

Private Schlüssel

Slope Wallets „haben möglicherweise [Klartext-Seed-Phrasen] auf ihren eigenen zentralisierten Servern protokolliert“, so der Twitter-Nutzer foobar schrieb. 

Die Enthüllungen in Solanas Obduktion machten deutlich, wie schwierig es ist, einen Exploit in Echtzeit zu diagnostizieren. 

Solana Vertreter sagte am frühen Mittwoch, dass der Hack zwar kein Solana-Problem war, aber wahrscheinlich nicht einem bestimmten Wallet-Anbieter zuzuschreiben war. 

Alexander Golding, ein Ventures Associate bei Delphi Digital, der half, Solanas Reaktion auf den Hack zu organisieren, sagte, dass es zumindest solche gab vier Angreifer. 

Auf dem Höhepunkt des Hacks am Dienstagabend stahlen die Angreifer 1,000 SOL-Token – im Wert von etwa 39,000 US-Dollar – pro Minute. Die Menge, die sie seit Mitternacht abschöpfen konnten stürzte ab, jedoch laut Dune Analytics-Dashboards, die den Hack verfolgen. 

Experten wandten sich am Dienstag an die sozialen Medien, um die Solana-Benutzer zu bitten, ihre Vermögenswerte zu schützen, indem sie sie in „Cold Storage“ verschieben, dh Hardware im USB-Stil, die speziell für Krypto entwickelt und vom Internet getrennt wurde. 

„Gute Zeit, um ein Hauptbuch zu bestellen“, Jakowenko twitterte, "und ein @solanamobil obwohl."