Filipinli Solana Geliştiricisi, Phantom Cüzdan Hackinin Nasıl Gerçekleştiğini Açıklıyor

Solana Ekosistemi, birçok kullanıcısı Phantom, Slope ve Trust Wallet dahil olmak üzere Solana tabanlı cüzdanları aracılığıyla bilgileri olmadan fonlarının tüketildiğini bildirdiği için devam eden bir istismarla karşı karşıya görünüyor.

Bir blockchain güvenlik firması olan SlowMist'in kripto takipçisine göre, şimdiye kadar toplam 8000 milyon dolar değerinde kripto para birimi olan 580'den fazla bireysel kullanıcının cüzdanından yararlanıldı. Ayrıca takipçi, miktarın dört cüzdan adresine gönderildiğini kaydetti.

Şu anda, yazı yazarken kripto hakkında birkaç rapor var. Twitter ya hack hakkında ya da kendilerinin para kaybettiğini bildiren sayısız kullanıcı. Bu içerir CIA GörevlisiCüzdan sahiplerine tarayıcı tabanlı Solana cüzdanlarının tüm internet sitelerinden bağlantısını kaldırmalarını ve fonlarını yeni ve temiz bir cüzdana taşımalarını tavsiye eden bağımsız bir kripto güvenlik araştırmacısı.

Bundan başka, sihirli cennetSolana merkezli bir takas edilemez token (NFT) Pazar yeri olan , konuyla ilgili yorum yapanlar arasında yer alıyor ve bunun “oyunda yaygın bir SOL istismarı gibi göründüğünü” ve dibe ulaşmak için diğer ekiplerle birlikte çalıştığını belirtti. konunun. Ayrıca, ana cüzdan sağlayıcıları olan Phantom cüzdanlarındaki şüpheli bağlantılara ilişkin izinlerini iptal etmeleri için kullanıcılara çağrıda bulundular, ancak bunun “bunun Phantom'a özgü bir sorun olduğuna inanmadıklarını” söylüyorlar.

Sonuç olarak, Slope wallet şu anda sorunu çözmek ve düzeltmek için Solana Labs ve diğer Solana tabanlı protokollerle birlikte çalıştığını belirtti. Ancak, “henüz büyük bir atılım” olmadığını kaydettiler.

Öte yandan Ava Labs CEO'su ve kurucusu Emin Gün Sirer, belirtilen Etkilenen kullanıcıların 7,000'den fazla olduğunu, bu sayı dakikada yaklaşık 20'ye yükseliyor. Ona göre, işlemler düzgün bir şekilde imzalanmış gibi göründüğü için "saldırganın özel anahtarlara erişim elde etmiş olması muhtemel" olduğuna inanıyor.

Bununla birlikte, uygun olarak Kristian Kuirapas, Filipinler'den Solana Developer, şu anda hepsi tek bir nedeni tam olarak belirleyemeyen birden fazla karşıt görüş var.

Kuirapas, “Ancak şu anda en olası neden, istismar edilen uygulamalarda/cüzdanlarda kullanılan ve bilgisayar korsanlarının özel anahtarları ele geçirmesine izin veren savunmasız bir kitaplık gibi görünüyor” dedi ve Solana'nın mühendislik ekibinin hala araştırmakta olduğunu da sözlerine ekledi.

Kullanıcıların, istismarın kurbanı olmamak için bilgisayarlarını kapatmaları gerektiğini öneren bazı raporlar var, ancak Quirapas, Solana saldırısı için durumun böyle olduğundan şüpheliydi.

“Bir saldırgan, “arka kapı” gibi uzak bir konumdan sisteminizi ele geçiriyorsa ve hesabınızla işlem yapmak için sisteminizi kullanıyorsa, bilgisayarınızı kapatmak yardımcı olacaktır. Sisteminizi kapatırsanız, saldırganla olan bağlantıları da kapatırsınız. Mevcut Solana hack için durumun böyle olduğundan şüpheliyim. ”

Quirapas, "Ayrıca, özel anahtarların güvenliği ihlal edilmişse ve özel anahtarınızın bir kopyasına sahiplerse, bilgisayarınızı kapatmanın hiçbir faydası olmaz çünkü istedikleri zaman kullanabilirler," dedi Quirapas.

Bu makale BitPinas'ta yayınlanmıştır: Filipinli Solana Geliştiricisi, Phantom Cüzdan Hackinin Nasıl Gerçekleştiğini Açıklıyor

Feragatname: BitPinas makaleleri ve harici içeriği finansal tavsiye değil. Ekip, Filipin-kripto ve ötesi için bilgi sağlamak için bağımsız, tarafsız haberler sunmaya hizmet ediyor.