Нахил постачальника гаманця звинувачений у порушенні Solana

Постачальник гаманців Solana Схил було ідентифікований як джерело злому, під час якого зловмисники вкрали приблизно 8 мільйонів доларів США в USDC, SOL та інших криптоактивах, згідно з коротким аналізом, опублікованим у середу блокчейном рівня 1. 

Користувачів Slope закликали створити абсолютно нові гаманці з альтернативними постачальниками та перенести свої криптоактиви на ці нові гаманці. 

У заяві в середу вдень Slope визнав, що «когорта» його гаманців була скомпрометована. 

"У нас є деякі гіпотези щодо характеру порушення, але поки що нічого не підтверджено", - йдеться в заяві. «Ми відчуваємо біль громади, і ми не були застраховані. Гаманці багатьох наших співробітників і засновників були виснажені».

Слоуп сказав, що апаратні гаманці не постраждали, і надійшло повне посмертне дослідження.

Солана, тим часом, заявив, що його дослідники мали певний «Інформація про приватний ключ» — по суті пароль до криптогаманця користувача — «була випадково передана службі моніторингу програм». Як це пізніше призвело до злому, поки не встановлено.

Поки майже 8,000 були вражені гаманці від багатьох постачальників, включаючи Phantom і Trust, дослідники пов’язали крадіжку зловмисників з інтеграцією Slope з цими іншими постачальниками. 

Напад був НЕ обмежуючись iPhone як дослідниками спочатку вважає засновник Solana Анатолій Яковенко. 

Приватні ключі

Гаманці Slope, «можливо, записали [відкриті текстові вихідні фрази] на свої власні централізовані сервери», користувач Twitter foobar пише. 

Викриття в посмертному аналізі Солани підкреслили складність діагностики експлойту в режимі реального часу. 

Солана представники сказав рано в середу, що, хоча це не проблема Solana, злом, ймовірно, не пов’язаний з конкретним постачальником гаманця. 

Олександр Голдінг, венчурний юрист Delphi Digital, який допоміг організувати відповідь Солани на злом, сказав, що було принаймні чотири нападники. 

На піку злому у вівторок ввечері зловмисники викрали 1,000 токенів SOL на суму близько 39,000 XNUMX доларів США. в хвилину. Сума, яку вони змогли викачати з опівночі, є впав, однак згідно з інформаційними панелями Dune Analytics, які відстежують злом. 

Експерти звернулися до соціальних мереж у вівторок, щоб попросити користувачів Solana захистити свої активи, перемістивши їх у «холодне сховище», тобто апаратне забезпечення типу USB, створене спеціально для криптографії та відключене від Інтернету. 

«Вдалий час замовити книгу», – Яковенко твір, «та а @solanamobile хоча».