Dezvoltatorul filipinez Solana explică modul în care s-a întâmplat hack-ul Phantom Wallet

Ecosistemul Solana pare să se confrunte cu o exploatare continuă, deoarece mulți dintre utilizatorii săi raportează că fondurile lor au fost epuizate fără știrea lor prin portofelele bazate pe Solana, inclusiv Phantom, Slope și Trust Wallet.

Potrivit cripto-trackerului SlowMist, o firmă de securitate blockchain, au fost exploatate portofele de peste 8000 de utilizatori individuali, care însumează 580 de milioane de dolari în criptomonede — până acum. Mai mult, tracker-ul a notat că suma a fost trimisă la patru adrese de portofel.

În prezent, la momentul scrierii, există mai multe rapoarte despre cripto Twitter de nenumărați utilizatori fie despre hack, fie raportează că au pierdut ei înșiși fonduri. Aceasta include Ofițer CIA, un cercetător independent de securitate cripto, care a sfătuit proprietarii de portofel să deconecteze portofelele Solana bazate pe browser de la toate site-urile de internet și să-și mute fondurile într-un nou portofel curat.

În continuare, Eden magic, o piață de token nefungibil (NFT) bazată pe Solana, se numără printre cei care au comentat această problemă, declarând că „pare a fi o exploatare SOL larg răspândită în joc” și lucrează cu alte echipe pentru a ajunge la fund. a problemei. De asemenea, au cerut utilizatorilor să-și revoce permisiunile pentru orice linkuri suspecte din portofelele lor Phantom, principalul furnizor de portofel, deși ei spun că încă nu „cred că aceasta este o problemă specifică Phantom”.

În consecință, portofelul Slope a declarat că lucrează în prezent cu Solana Labs și alte protocoale bazate pe Solana pentru a identifica problema și a o remedia. Cu toate acestea, ei au remarcat că „nu au existat încă progrese majore”.

Pe de altă parte, Emin Gun Sirer, CEO și fondator Ava Labs, stabilit că utilizatorii afectați a fost de peste 7,000, un număr care crește cu aproximativ 20 pe minut. Potrivit acestuia, el consideră că, deoarece tranzacțiile par să fie semnate corect, „este posibil ca atacatorul să fi obținut acces la cheile private”.

Cu toate acestea, potrivit Kristian Kuirapas, Solana Developer din Filipine, există în prezent mai multe opinii opuse, care nu au putut identifica o singură cauză.

„Dar se pare că cea mai probabilă cauză în acest moment este o bibliotecă vulnerabilă utilizată în aplicații/portofele care a fost exploatată, permițând hackerilor să obțină cheile private”, a spus Kuirapas, adăugând totodată că echipa de ingineri a lui Solana încă investighează.

Există unele rapoarte care sugerează că utilizatorii ar trebui să-și închidă computerele pentru a nu deveni o victimă a exploit-ului, dar Quirapas s-a îndoit că este cazul hack-ului Solana.

„Oprirea computerului ar fi de ajutor dacă un atacator v-ar fi deturnat sistemul dintr-o locație la distanță, cum ar fi o „ușă din spate” și v-ar folosi sistemul pentru a face tranzacții cu contul dvs. Dacă vă opriți sistemul, închideți conexiunile cu atacatorul. Mă îndoiesc că acesta este cazul actualului hack Solana.”

„De asemenea, dacă cheile private sunt compromise și au o copie a cheii private, oprirea computerului nu ar ajuta deloc, deoarece o pot folosi oricând doresc”, a concluzionat Quirapas.

Acest articol este publicat pe BitPinas: Dezvoltatorul filipinez Solana explică modul în care s-a întâmplat hack-ul Phantom Wallet

Declinare a responsabilităţii: articolele BitPinas și conținutul său extern sunt nu sfaturi financiare. Echipa servește pentru a furniza știri independente, imparțial, pentru a oferi informații pentru Philippine-crypto și nu numai.