Filipijnse Solana-ontwikkelaar legt uit hoe de Phantom Wallet-hack kan zijn opgetreden

Het Solana-ecosysteem lijkt te worden geconfronteerd met een voortdurende exploitatie, aangezien verschillende van zijn gebruikers melden dat hun geld zonder hun medeweten is opgebruikt via hun op Solana gebaseerde portefeuilles, waaronder Phantom, Slope en Trust Wallet.

Volgens de crypto-tracker van SlowMist, een blockchain-beveiligingsbedrijf, werden tot nu toe meer dan 8000 portemonnees van individuele gebruikers uitgebuit, voor een totaalbedrag van $ 580 miljoen aan cryptocurrency. Bovendien merkte de tracker op dat het bedrag naar vier wallet-adressen was gestuurd.

Momenteel zijn er op het moment van schrijven verschillende rapporten over crypto Twitter van talloze gebruikers over de hack, of melden dat ze zelf geld hebben verloren. Dit bevat CIA-officier, een onafhankelijke crypto-beveiligingsonderzoeker, die portemonnee-eigenaren heeft geadviseerd hun browsergebaseerde Solana-portemonnee te ontkoppelen van alle internetsites en hun geld naar een nieuwe schone portemonnee te verplaatsen.

Verder, Magisch Eden, een op Solana gebaseerde non-fungible token (NFT) Marketplace, is een van degenen die commentaar hebben geleverd op de kwestie, waarin staat dat het "een wijdverbreide SOL-exploitatie lijkt te zijn" en het werkt samen met andere teams om tot op de bodem uit te zoeken van de kwestie. Ze riepen gebruikers ook op om hun machtigingen in te trekken voor verdachte links in hun Phantom-wallets, hun belangrijkste portemonnee-provider, hoewel ze zeggen dat ze nog steeds niet "geloven dat dit een Phantom-specifiek probleem is".

Daarom verklaarde Slope-portemonnee dat het momenteel samenwerkt met Solana Labs en andere op Solana gebaseerde protocollen om het probleem te achterhalen en op te lossen. Ze merkten echter op dat er "nog geen grote doorbraken" waren.

Aan de andere kant, Emin Gun Sirer, Ava Labs CEO en oprichter, bepaald dat de getroffen gebruikers meer dan 7,000 waren, een aantal dat stijgt met ongeveer 20 per minuut. Volgens hem is hij van mening dat, aangezien de transacties correct lijken te zijn ondertekend, "het waarschijnlijk is dat de aanvaller toegang heeft gekregen tot privésleutels."

Volgens Kristian Kuirapas, Solana-ontwikkelaar uit de Filipijnen, zijn er momenteel meerdere tegengestelde standpunten, die allemaal geen enkele oorzaak konden aanwijzen.

"Maar het lijkt erop dat de meest waarschijnlijke oorzaak op dit moment een kwetsbare bibliotheek is die wordt gebruikt in applicaties/wallets die is uitgebuit, waardoor hackers de privésleutels kunnen bemachtigen", zei Kuirapas, terwijl hij eraan toevoegde dat het technische team van Solana nog steeds onderzoek doet.

Er zijn enkele rapporten die suggereren dat gebruikers hun computer moeten uitschakelen om geen slachtoffer te worden van de exploit, maar Quirapas betwijfelde of dit het geval was voor de Solana-hack.

“Het uitschakelen van uw computer zou helpen als een aanvaller uw systeem zou kapen vanaf een externe locatie als een “achterdeur” en uw systeem zou gebruiken om transacties met uw account te doen. Als je je systeem uitzet, verbreek je de banden met de aanvaller. Ik betwijfel of dit het geval is voor de huidige Solana-hack.”

"Bovendien, als privésleutels gecompromitteerd zijn en ze een kopie van je privésleutel hebben, zou het helemaal niet helpen om je computer uit te zetten, omdat ze hem gewoon kunnen gebruiken wanneer ze maar willen," concludeerde Quirapas.

Dit artikel is gepubliceerd op BitPinas: Filipijnse Solana-ontwikkelaar legt uit hoe de Phantom Wallet-hack kan zijn opgetreden

Disclaimer: BitPinas-artikelen en de externe inhoud ervan zijn: geen financieel advies. Het team dient om onafhankelijk, onbevooroordeeld nieuws te leveren om informatie te verstrekken voor Philippine-crypto en daarbuiten.