Plånboksleverantören lutar skulden för Solana-brott

Solana plånboksleverantör Lutning har identifierade som källan till ett hack där angripare stal uppskattningsvis 8 miljoner USD i USDC, SOL och andra kryptotillgångar, enligt en kort analys som släpptes på onsdagen av Layer 1 blockchain. 

Slope-användare uppmanades att skapa helt nya plånböcker med alternativa leverantörer och att överföra sina kryptotillgångar till dessa nya plånböcker. 

I ett uttalande på onsdagseftermiddagen erkände Slope att en "kohort" av dess plånböcker äventyrades. 

"Vi har några hypoteser om arten av intrånget, men ingenting är ännu fast", löd uttalandet. "Vi känner samhällets smärta och vi var inte immuna. Många av vår egen personal och grundarnas plånböcker tömdes.”

Slope sa att hårdvaruplånböcker inte påverkades och att en fullständig obduktion skulle komma.

Solana sa samtidigt att dess forskare hade bestämd "privat nyckelinformation" - i huvudsak lösenordet till en användares kryptoplånbok - "sändes oavsiktligt till en applikationsövervakningstjänst." Hur detta senare ledde till hacket är ännu inte bestämt.

Medan nästan 8,000 plånböcker från flera leverantörer påverkades – inklusive Phantom och Trust – forskare kopplade angriparnas stöld till Slopes integration med dessa andra leverantörer. 

Attacken var inte begränsad till iPhones som forskare initialt trodde, enligt Solanas grundare Anatoly Yakovenko. 

Privata nycklar

Slope-plånböcker "kan ha loggat [fröfraser i klartext] på sina egna centraliserade servrar," Twitter-användare foobar skrev. 

Avslöjandena i Solanas obduktion belyste svårigheten att diagnostisera en exploatering i realtid. 

Solana representanter sade tidigt på onsdagen att, även om det inte var ett problem med Solana, var hacket troligen inte hänförligt till en specifik plånboksleverantör. 

Alexander Golding, en venture associate på Delphi Digital som hjälpte till att organisera Solanas svar på hacket, sa att det fanns åtminstone fyra angripare. 

På höjden av hacket på tisdagskvällen stal angriparna 1,000 39,000 SOL-tokens – värda cirka XNUMX XNUMX dollar – varje minut. Mängden de har kunnat suga bort sedan midnatt har rasade, dock enligt Dune Analytics instrumentpaneler som spårar hacket. 

Experter tog till sociala medier på tisdag för att vädja till Solana-användare att skydda sina tillgångar genom att flytta dem till "kall lagring", dvs USB-hårdvara specialbyggd för krypto och frånkopplad från internet. 

"Bra tid att beställa en reskontra", Yakovenko Tweeted, "och en @solanamobile fastän."