นักพัฒนา Solana ชาวฟิลิปปินส์อธิบายว่า Phantom Wallet Hack อาจเกิดขึ้นได้อย่างไร

ดูเหมือนว่าระบบนิเวศของ Solana กำลังเผชิญกับการแสวงประโยชน์อย่างต่อเนื่อง เนื่องจากผู้ใช้หลายคนรายงานว่าเงินของพวกเขาหมดไปโดยที่พวกเขาไม่รู้ตัว แม้ว่ากระเป๋าเงินที่ใช้ Solana ของพวกเขาจะรวมถึง Phantom, Slope และ Trust Wallet

ตามที่ตัวติดตาม crypto ของ SlowMist ซึ่งเป็นบริษัทรักษาความปลอดภัยบล็อคเชน พบว่ากระเป๋าเงินของผู้ใช้มากกว่า 8000 ตัวถูกใช้ประโยชน์ ซึ่งมีมูลค่ารวมทั้งสิ้น 580 ล้านดอลลาร์ของคริปโตเคอเรนซี (cryptocurrency) นอกจากนี้ ตัวติดตามยังตั้งข้อสังเกตว่าจำนวนเงินถูกส่งไปยังที่อยู่กระเป๋าเงินสี่แห่ง

ปัจจุบันในขณะที่เขียนมีรายงานเกี่ยวกับ crypto . หลายฉบับ Twitter ของผู้ใช้จำนวนนับไม่ถ้วนเกี่ยวกับการแฮ็กหรือกำลังรายงานว่าตัวเองสูญเสียเงิน ซึ่งรวมถึง เจ้าหน้าที่ CIAนักวิจัยด้านความปลอดภัย crypto อิสระ ซึ่งแนะนำให้เจ้าของกระเป๋าเงินยกเลิกการเชื่อมโยงกระเป๋าเงิน Solana บนเบราว์เซอร์ของพวกเขาจากเว็บไซต์อินเทอร์เน็ตทั้งหมด และย้ายเงินของพวกเขาไปยังกระเป๋าเงินใหม่ที่สะอาด

ไกลออกไป เมจิกอีเดนซึ่งเป็นตลาดซื้อขายโทเค็นที่ไม่สามารถใช้งานร่วมกันได้ (NFT) ที่ใช้ Solana เป็นหนึ่งในบรรดาผู้แสดงความคิดเห็นเกี่ยวกับปัญหาดังกล่าว โดยระบุว่า "ดูเหมือนว่าจะเป็นการใช้ประโยชน์จาก SOL อย่างแพร่หลายในการเล่น" และกำลังทำงานร่วมกับทีมอื่นๆ เพื่อให้ได้มาซึ่งจุดต่ำสุด ของปัญหา พวกเขายังเรียกร้องให้ผู้ใช้เพิกถอนการอนุญาตสำหรับลิงก์ที่น่าสงสัยใน Phantom wallets ซึ่งเป็นผู้ให้บริการกระเป๋าเงินหลักของพวกเขา แม้ว่าพวกเขาจะบอกว่าพวกเขายังไม่ “เชื่อว่านี่เป็นปัญหาเฉพาะของ Phantom”

ดังนั้น Slope wallet ระบุว่าขณะนี้กำลังทำงานร่วมกับ Solana Labs และโปรโตคอลที่ใช้ Solana อื่น ๆ เพื่อค้นหาปัญหาและแก้ไขปัญหา อย่างไรก็ตาม พวกเขาตั้งข้อสังเกตว่า “ยังไม่มีการพัฒนาครั้งใหญ่”

ในทางกลับกัน Emin Gun Sirer ซีอีโอและผู้ก่อตั้ง Ava Labs ระบุ ว่าผู้ใช้ที่ได้รับผลกระทบมีมากกว่า 7,000 ราย ซึ่งเพิ่มขึ้นประมาณ 20 ต่อนาที ตามที่เขากล่าว เขาเชื่อว่าการทำธุรกรรมดูเหมือนจะได้รับการลงนามอย่างถูกต้อง “มีแนวโน้มว่าผู้โจมตีจะได้รับการเข้าถึงคีย์ส่วนตัว”

อย่างไรก็ตามตามที่ คริสเตียน กุยราภาส, Solana Developer จากฟิลิปปินส์ ขณะนี้มีมุมมองที่ขัดแย้งกันหลายมุมมอง ซึ่งทั้งหมดนี้ไม่สามารถระบุสาเหตุเดียวได้

“แต่ดูเหมือนว่าสาเหตุที่เป็นไปได้มากที่สุดในขณะนี้คือห้องสมุดที่มีช่องโหว่ซึ่งใช้ในแอพพลิเคชั่น/กระเป๋าเงินที่ถูกโจมตี ทำให้แฮกเกอร์สามารถจับกุญแจส่วนตัวได้” Kuirapas กล่าว ในขณะที่เสริมว่าทีมวิศวกรของ Solana ยังคงตรวจสอบอยู่

มีรายงานบางฉบับที่แนะนำให้ผู้ใช้ปิดคอมพิวเตอร์เพื่อไม่ให้ตกเป็นเหยื่อของการเอารัดเอาเปรียบ แต่ Quirapas สงสัยว่าเป็นกรณีของการแฮ็ค Solana

“การปิดคอมพิวเตอร์จะช่วยได้ถ้าผู้โจมตีจี้ระบบของคุณจากสถานที่ห่างไกล เช่น “แบ็คดอร์” และใช้ระบบของคุณเพื่อทำธุรกรรมกับบัญชีของคุณ หากคุณปิดระบบ แสดงว่าคุณปิดการเชื่อมต่อกับผู้โจมตี ฉันสงสัยว่านี่เป็นกรณีของการแฮ็ค Solana ปัจจุบัน”

“นอกจากนี้ หากคีย์ส่วนตัวถูกบุกรุกและมีสำเนาของคีย์ส่วนตัวของคุณ การปิดคอมพิวเตอร์ก็ไม่ช่วยอะไร เพราะพวกมันสามารถใช้งานได้ทุกเมื่อที่ต้องการ” Quirapas กล่าวสรุป

บทความนี้เผยแพร่บน BitPinas: นักพัฒนา Solana ชาวฟิลิปปินส์อธิบายว่า Phantom Wallet Hack อาจเกิดขึ้นได้อย่างไร

ข้อจำกัดความรับผิดชอบ: บทความ BitPinas และเนื้อหาภายนอกคือ ไม่ใช่คำแนะนำทางการเงิน ทีมงานทำหน้าที่ส่งข่าวที่เป็นอิสระและเป็นกลางเพื่อให้ข้อมูลสำหรับสกุลเงินดิจิทัลของฟิลิปปินส์และอื่น ๆ