L'assassino di Ethereum "Solana" subisce un attacco continuo per oltre 8 portafogli prosciugati

Tempo per leggere: 4 verbale

Il Solana Network, il 3 agosto, ha subito un attacco che ha prosciugato più di 8,000 portafogli. Come risultato di questo hack, il SOL, il token nativo della rete Solana, è sceso del ~4%. 

Fonte: CoinMarketCap

Secondo diversi utenti, i contanti provenienti da noti portafogli "caldi" connessi a Internet come Phantom, Slope e TrustWallet sono stati sottratti a loro insaputa, rendendo l'ecosistema Solana l'obiettivo del più recente hack della criptovaluta.

Come accennato, l'attacco ha colpito solo gli "hot wallet" e i wallet presi di mira sono rimasti inattivi per meno di sei mesi.

I portafogli hanno accumulato SOL, SPL e altri token basati su Solana per un valore di almeno $ 5 milioni da utenti incauti.

Il motivo preciso dell'attacco di martedì, che ha colpito principalmente gli utenti di portafogli mobili, è rimasto sconosciuto.

Portafogli del presunto aggressore sotto Scanner

Address 1: Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV

Address 2: CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu

Address 3: 5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n 

Indirizzo 4: GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

Ingegneri di più ecosistemi, con l'aiuto di diverse società di sicurezza, stanno indagando sui portafogli prosciugati su Solana. Non ci sono prove che i portafogli hardware siano interessati.

Questo thread verrà aggiornato non appena saranno disponibili nuove informazioni.

— Stato di Solana (@Stato di Solana) 3 Agosto 2022

La gravità dell'attacco può essere osservata dal fatto che l'attacco è ancora in corso al momento della scrittura. E i portafogli possono a malapena fare nulla se non vedere i loro portafogli prosciugarsi. 

Inizialmente, sembrava che l'attacco fosse limitato ai portafogli Phantom e al noto mercato NFT di Solana Magic Eden. Magic Eden ha avvertito gli utenti su Twitter, dicendo: "Sembra esserci un diffuso exploit SOL in gioco che sta prosciugando i portafogli in tutto l'ecosistema". Ha inoltre chiesto agli utenti di annullare le autorizzazioni per i collegamenti sospetti come misura precauzionale. 

Fantasma anche disse- "Stiamo lavorando a stretto contatto con altri team per arrivare al fondo di una vulnerabilità segnalata nell'ecosistema Solana", in un tweet. “In questo momento, il team non crede che questo sia un problema specifico di Phantom. Pubblicheremo un aggiornamento non appena avremo raccolto maggiori informazioni".

Ma presto è stato chiaro che l'exploit non si limitava ai portafogli SOL e Phantom. Diversi utenti hanno riferito che le loro partecipazioni in USDC sono state prosciugate. Altri rapporti hanno rivelato che anche portafogli come Slope, Solflare e TrustWallet sono stati presi di mira. 

Teorie dietro l'attacco

Sebbene la causa esatta dietro l'attacco non sia chiara, secondo vari utenti, le seguenti sono le probabili cause dietro l'hacking in corso;

Il più citato: “Attacco alla catena di fornitura”

Un attacco alla catena di approvvigionamento è noto anche come "attacco alla catena del valore o di terze parti". Si verifica quando qualcuno tenta di invadere il tuo sistema tramite un partner esterno per accedere ai dati del tuo sistema. 

Diversi leader del settore, tra cui Emin Gün Sirer, fondatore della blockchain di Avalanche, hanno affermato che le transazioni sono state firmate correttamente, indicando un "attacco alla catena di approvvigionamento" attraverso il quale le chiavi private degli utenti sono state compromesse. 

Da un lato, mentre si ritiene che il recente hack di Solana sia un attacco alla catena di approvvigionamento, dall'altro, alcuni utenti pensano che se fosse così, l'entità dell'hacking sarebbe stata di oltre 8,000 portafogli compromessi. 

La blockchain di Solana ha osservato che i portafogli hardware non sono stati interessati. Sulla base delle informazioni disponibili, le comunicazioni di Solana Labs guidano Austin Federa disse che potrebbe essere la colpa di "un potenziale attacco alla catena di approvvigionamento".

Qualche precedente attacco alla catena di approvvigionamento in criptovalute?

Il launchpad MISO di Sushiswap aveva già subito un attacco alla catena di approvvigionamento. L'attaccante ha cambiato l'indirizzo di un contratto intelligente con quello controllato da loro, il che ha comportato il prosciugamento del loro valore di $ 3 milioni di Ethereum. 

Le ombre su Solana 

L'attacco Solana è avvenuto dopo un exploit di sicurezza nel protocollo di messaggistica cross-chain Nomad che ha sottratto circa $ 200 milioni. 

Nel contesto di Solana, questa non è la prima volta che viene scoperto un hack relativo a Solana. Ma nonostante le molteplici flessioni, il grafico dell'utilizzo della rete continua a salire.

407 Visualizzazioni