מפתח Solana הפיליפיני מסביר כיצד ייתכן שהתרחשה פריצת ארנק הפנטום

נראה שהמערכת האקולוגית של Solana עומדת בפני ניצול מתמשך מכיוון שכמה מהמשתמשים שלה מדווחים שהכספים שלהם רוקנו ללא ידיעתם ​​באמצעות הארנקים מבוססי Solana שלהם, כולל Phantom, Slope ו-Trust Wallet.

על פי עוקב הקריפטו של SlowMist, חברת אבטחת בלוקצ'יין, נוצלו יותר מ-8000 ארנקים של משתמשים בודדים בשווי של 580 מיליון דולר - עד כה. יתרה מכך, הגשש ציין כי הסכום נשלח לארבע כתובות ארנק.

נכון לעכשיו, בזמן הכתיבה, ישנם מספר דיווחים על קריפטו טויטר של אינספור משתמשים או על הפריצה, או מדווחים שאיבדו כספים בעצמם. זה כולל קצין ה- CIA, חוקר אבטחת קריפטו עצמאי, שיעץ לבעלי ארנקים לבטל את הקישור של ארנקי Solana מבוססי הדפדפן שלהם מכל אתרי האינטרנט, ולהעביר את הכספים שלהם לארנק נקי חדש.

יתר על כן, עדן הקסומה, Marketplace מבוסס Solana non-fungible (NFT), הם בין אלה שהגיבו על הנושא, וקבעו כי "נראה שזה ניצול נרחב של SOL במשחק" והוא עובד עם קבוצות אחרות כדי להגיע לתחתית של הנושא. הם גם קראו למשתמשים לבטל את ההרשאות שלהם לכל קישור חשוד בארנקי ה-Phantom שלהם, ספק הארנק הראשי שלהם, למרות שהם אומרים שהם עדיין לא "מאמינים שזו בעיה ספציפית לפנטום".

כתוצאה מכך, ארנק Slope הצהיר כי הוא עובד כעת עם Solana Labs ופרוטוקולים אחרים מבוססי Solana כדי להבין את הבעיה ולתקן אותה. עם זאת, הם ציינו כי "עדיין לא היו פריצות דרך משמעותיות".

מצד שני, אמין גאן סירר, מנכ"ל ומייסד Ava Labs, אמור שהמשתמשים המושפעים היו יותר מ-7,000, מספר שעולה בסביבות 20 לדקה. לדבריו, הוא מאמין שככל שנראה שהעסקאות נחתמו כהלכה, "סביר להניח שהתוקף רכש גישה למפתחות פרטיים".

עם זאת, על פי כריסטיאן קויראפאס, Solana Developer מהפיליפינים, יש כיום מספר דעות מנוגדות, שכולן לא יכלו לאתר סיבה אחת.

"אבל נראה שהסיבה הסבירה ביותר כרגע היא ספרייה פגיעה המשמשת ביישומים/ארנקים שנוצלה, מה שמאפשר להאקרים להשיג את המפתחות הפרטיים", אמר Kuirapas, תוך שהוא הוסיף כי צוות ההנדסה של סולאנה עדיין חוקר.

ישנם כמה דיווחים המצביעים על כך שמשתמשים צריכים לכבות את המחשבים שלהם כדי לא להפוך לקורבן של הניצול, אבל Quirapas פקפק שזה המקרה של פריצת Solana.

"כיבוי המחשב שלך יעזור אם תוקף היה חוטף את המערכת שלך ממיקום מרוחק כמו "דלת אחורית" ומשתמש במערכת שלך כדי לבצע עסקאות עם החשבון שלך. אם אתה מכבה את המערכת שלך, אתה סוגר קשרים עם התוקף. אני בספק אם זה המקרה של הפריצה הנוכחית של סולאנה".

"כמו כן, אם מפתחות פרטיים נפגעים ויש להם עותק של המפתח הפרטי שלך, כיבוי המחשב שלך לא יעזור בכלל כי הם יכולים פשוט להשתמש בו מתי שהם רוצים", סיכם קוויראפס.

מאמר זה מתפרסם ב- BitPinas: מפתח Solana הפיליפיני מסביר כיצד ייתכן שהתרחשה פריצת ארנק הפנטום

כתב ויתור: מאמרי BitPinas והתוכן החיצוני שלו הם לא ייעוץ פיננסי. הצוות משמש לספק חדשות עצמאיות ובלתי משוחדות כדי לספק מידע עבור קריפטו פיליפיני ומעבר לו.