Solana İhlali İçin Cüzdan Sağlayıcı Eğimi Suçlandı

Solana cüzdan sağlayıcısı eğim olmuş tespit Katman 8 blok zinciri tarafından Çarşamba günü yayınlanan kısa bir analize göre, saldırganların USDC, SOL ve diğer kripto varlıklarında tahmini 1 milyon dolar çaldığı bir hack kaynağı olarak. 

Slope kullanıcıları, alternatif sağlayıcılarla yepyeni cüzdanlar oluşturmaya ve kripto varlıklarını bu yeni cüzdanlara aktarmaya teşvik edildi. 

Çarşamba öğleden sonra yaptığı açıklamada Slope, cüzdanlarının bir "kohortunun" tehlikeye atıldığını kabul etti. 

Açıklamada, "İhlalin doğasına ilişkin bazı hipotezlerimiz var, ancak henüz hiçbir şey kesin değil" denildi. “Topluluğun acısını hissediyoruz ve bağışık değildik. Kendi çalışanlarımızın ve kurucularımızın cüzdanlarının çoğu boşaldı.”

Slope, donanım cüzdanlarının etkilenmediğini ve tam bir otopsi yapıldığını söyledi.

Bu arada Solana, araştırmacılarının kararlı "özel anahtar bilgileri" - esasen bir kullanıcının kripto cüzdanının şifresi - "yanlışlıkla bir uygulama izleme hizmetine iletildi." Bunun daha sonra saldırıya nasıl yol açtığı henüz belirlenmedi.

Neredeyse 8,000 Phantom ve Trust dahil olmak üzere birden fazla sağlayıcıdan gelen cüzdanlar etkilendi - araştırmacılar, saldırganların hırsızlığını Slope'un diğer sağlayıcılarla entegrasyonuna bağladı. 

saldırı oldu değil araştırmacı olarak iPhone'larla sınırlı başlangıçta Solana'nın kurucusu Anatoly Yakovenko'ya göre inanılıyor. 

Özel Anahtarlar

Twitter kullanıcısı foobar, eğim cüzdanları "[düz metin tohum cümleleri] kendi merkezi sunucularına kaydetmiş olabilir" yazdı. 

Solana'nın otopsisindeki ifşaatlar, bir istismarı gerçek zamanlı olarak teşhis etmenin zorluğunun altını çizdi. 

Solana temsilcileri şuraya Çarşamba günü erken saatlerde, bir Solana sorunu olmasa da, saldırının muhtemelen belirli bir cüzdan sağlayıcısına atfedilemezdi. 

Solana'nın saldırıya verdiği yanıtın düzenlenmesine yardımcı olan Delphi Digital'de bir girişim ortağı olan Alexander Golding, en az dört saldırganlar. 

Salı gecesi saldırının zirvesinde, saldırganlar yaklaşık 1,000 dolar değerinde 39,000 SOL tokeni çalıyordu. dakika başına. Gece yarısından beri çekebildikleri miktar düşmüşancak, saldırıyı izleyen Dune Analytics panolarına göre. 

Uzmanlar Salı günü sosyal medyaya başvurarak Solana kullanıcılarına varlıklarını "soğuk depoya" taşıyarak korumalarını, yani kripto için özel olarak tasarlanmış ve internet bağlantısı kesilmiş USB tarzı donanımları kullanmalarını istedi. 

Yakovenko, “Bir defter sipariş etmek için iyi bir zaman” tweeted, “ve bir @solanamobile rağmen."