Solana rikkumises süüdistati rahakoti pakkuja kallet

Solana rahakoti pakkuja Kalle olnud tuvastatud 8. kihi plokiahela kolmapäeval avaldatud lühianalüüsi kohaselt oli häkkimise allikas, mille käigus ründajad varastasid hinnanguliselt 1 miljonit dollarit USDC-s, SOL-is ja muudes krüptovarades. 

Slope'i kasutajaid kutsuti üles looma uhiuued rahakotid alternatiivsete pakkujatega ja kandma oma krüptovarad nendesse uutesse rahakottidesse. 

Kolmapäeva pärastlõunal tehtud avalduses tunnistas Slope, et tema rahakottide "kohort" on ohus. 

"Meil on mõned hüpoteesid rikkumise olemuse kohta, kuid miski pole veel kindel," seisis avalduses. "Me tunneme kogukonna valu ja me ei olnud immuunsed. Paljud meie enda töötajad ja asutajate rahakotid said tühjaks.

Slope ütles, et riistvaralised rahakotid ei olnud mõjutatud ja saabus täielik surmajärgne uuring.

Vahepeal ütles Solana, et tema teadlased on seda teinud kindlaksmääratud "privaatvõtme teave" - ​​sisuliselt kasutaja krüptorahakoti parool - "saati tahtmatult edasi rakenduste jälgimisteenusele." Kuidas see hiljem häkkimiseni viis, pole veel kindlaks tehtud.

Kuigi peaaegu 8,000 mõjutati mitme teenusepakkuja rahakotte, sealhulgas Phantom ja Trust, teadlased seostasid ründajate varguse Slope'i integreerimisega nende teiste pakkujatega. 

Rünnak oli mitte piirduvad teadlastena iPhone'idega esialgu uskus Solana asutaja Anatoli Jakovenko sõnul. 

Privaatvõtmed

Slope rahakotid "võivad olla loginud [lihtteksti seemnefraasid] oma tsentraliseeritud serveritesse", Twitteri kasutaja foobar kirjutas. 

Solana surmajärgsed paljastused tõid esile ärakasutamise reaalajas diagnoosimise raskused. 

Solana esindajad ütles kolmapäeva alguses, et kuigi see polnud Solana probleem, ei olnud häkkimine tõenäoliselt tingitud konkreetsest rahakoti pakkujast. 

Alexander Golding, Delphi Digitali kaastöötaja, kes aitas korraldada Solana reageerimist häkkimisele, ütles, et vähemalt neli ründajad. 

Teisipäeva õhtul toimunud häkkimise haripunktis varastasid ründajad 1,000 SOL-märki – väärtuses umbes 39,000 XNUMX dollarit. minutis. Summa, mida nad on suutnud südaööst saati ära sifoonida, on seda teinud järsult langenudhäkkimist jälgivate Dune Analyticsi armatuurlaudade andmetel. 

Eksperdid palusid teisipäeval sotsiaalmeedias Solana kasutajatel oma varasid kaitsta, viies need "külmhoidlasse", st USB-stiilis riistvarasse, mis on loodud krüpto jaoks ja mis on Internetist lahti ühendatud. 

"Hea aeg pearaamatu tellimiseks," Yakovenko tweeted, “ja a @solanamobile kuigi."