Ethereum Killer “Solana” sofre um ataque contínuo por mais de 8 mil carteiras drenadas

Tempo de leitura: 4 minutos

A Rede Solana, no dia 3 de agosto, sofreu um ataque que drenou mais de 8,000 carteiras. Como resultado desse hack, o SOL, o token nativo da rede Solana, caiu ~4%. 

Fonte: CoinMarketCap

De acordo com vários usuários, o dinheiro de carteiras "quentes" conectadas à Internet bem conhecidas, como Phantom, Slope e TrustWallet, foi desviado sem o seu conhecimento, tornando o ecossistema Solana o alvo do hack mais recente da criptomoeda.

Como mencionamos, o ataque afetou apenas as 'carteiras quentes', e as carteiras direcionadas ficaram inativas por menos de seis meses.

As carteiras acumularam SOL, SPL e outros tokens baseados em Solana no valor de pelo menos US$ 5 milhões de usuários incautos.

A razão exata do ataque de terça-feira, que afetou principalmente os usuários de carteiras móveis, permaneceu desconhecida.

Carteiras do suposto atacante sob Scanner

Address 1: Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV

Address 2: CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu

Address 3: 5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n 

Endereço 4: GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

Engenheiros de vários ecossistemas, com a ajuda de várias empresas de segurança, estão investigando carteiras esgotadas em Solana. Não há evidências de que as carteiras de hardware sejam afetadas.

Este tópico será atualizado à medida que novas informações forem disponibilizadas.

- Status Solana (@SolanaStatus) 3 de agosto de 2022

A gravidade do ataque pode ser observada pelo fato de que o ataque ainda está se desenrolando no momento da redação. E os titulares de carteira mal podem fazer nada, exceto ver suas carteiras drenando. 

Inicialmente, parecia que o ataque estava limitado às carteiras Phantom e ao conhecido mercado Solana NFT Magic Eden. Magic Eden's alertou os usuários no Twitter, dizendo: “Parece haver uma exploração generalizada de SOL em jogo que está drenando carteiras em todo o ecossistema”. Ele também pediu aos usuários que cancelassem as permissões para links suspeitos como medida de precaução. 

Fantasma também dito– “Estamos trabalhando em estreita colaboração com outras equipes para chegar ao fundo de uma vulnerabilidade relatada no ecossistema Solana”, em um tweet. “Neste momento, a equipe não acredita que este seja um problema específico do Phantom. Emitiremos uma atualização assim que reunirmos mais informações.”

Mas logo ficou claro que a exploração não se limitava às carteiras SOL e Phantom. Vários usuários relataram que suas participações no USDC foram drenadas. Outros relatórios revelaram que carteiras como Slope, Solflare e TrustWallet também foram alvo. 

Teorias por trás do ataque

Embora a causa exata por trás do ataque não seja clara, de acordo com vários usuários, a seguir estão as prováveis ​​causas por trás do hack em andamento;

O mais citado: “Ataque na cadeia de suprimentos”

Um ataque da cadeia de suprimentos também é conhecido como 'ataque de cadeia de valor ou de terceiros'. Ocorre quando alguém tenta invadir seu sistema por meio de um parceiro externo para acessar os dados do seu sistema. 

Vários líderes do setor, incluindo Emin Gün Sirer, fundador da blockchain Avalanche, disseram que as transações foram devidamente assinadas, apontando para um 'ataque à cadeia de suprimentos' através do qual as chaves privadas dos usuários foram comprometidas. 

Por um lado, onde se acredita que o recente hack de Solana seja um ataque à cadeia de suprimentos, por outro lado, alguns usuários pensam que, se fosse assim, a magnitude do hack teria sido mais do que apenas 8,000 carteiras comprometidas. 

A blockchain Solana observou que as carteiras de hardware não foram afetadas. Com base nas informações disponíveis, o líder de comunicações da Solana Labs Austin Federa dito que “um potencial ataque à cadeia de suprimentos” pode ser o culpado.

Algum ataque anterior à cadeia de suprimentos em criptografia?

A plataforma de lançamento do MISO de Sushiswap havia sofrido um ataque à cadeia de suprimentos anteriormente. O invasor alterou um endereço de contrato inteligente para aquele controlado por eles, o que resultou no esgotamento de US$ 3 milhões em Ethereum. 

As sombras em Solana 

O ataque Solana ocorreu após uma exploração de segurança no protocolo de mensagens de cadeia cruzada Nomad que desviou cerca de US$ 200 milhões. 

No contexto de Solana, esta não é a primeira vez que um hack relacionado a Solana foi descoberto. Mas, apesar das várias quedas, o gráfico de uso da rede continua em alta.

407 Visualizações