Atak na Solanę: Sieć Solana doznała wielomilionowego ataku w środę, gdy przerażeni użytkownicy doszli do wniosku, że ich portfele zostały wydrenowane ze wszystkich środków.
Hakerowi udało się wydrenować około 6 milionów dolarów w ramach ataku na portfele Solana użytkowników.
SponsoredDokładny wektor ataku pozostaje nieznany, a spekulacje na temat przyczyny luki są coraz częstsze.
Atak Solana: Nagle pojawiający się kryzys
Współtwórca ekosystemu Solana @SolportTom był jednym z pierwszych, którzy podnieśli alarm o exploicie na Twitterze.
Tom powiedział 3 sierpnia:
Nie było żadnej mięty, która miała miejsce w czasie odpływu. Transakcje wyglądają jak normalne przelewy, a nie przelewy z kontraktu. To jest eco-system wide, ludzie spekulują, że ma to związek z usługą hazardową.
Podczas gdy niektórzy użytkownicy szybko połączyli hack z portfelem Phantom, firma równie szybko zaprzeczyła takim twierdzeniom.
SponsoredPhantom powiedział:
Ściśle współpracujemy z innymi zespołami, aby dotrzeć do sedna zgłoszonej luki w ekosystemie Solana. W tej chwili zespół nie wierzy, że jest to problem specyficzny dla Phantoma.
Użytkownik Twittera i deweloper kryptowalut @0xfoobar miał własną teorię na temat przyczyny, łącząc atak z powszechnym kompromisem kluczy prywatnych. Według foobara zarówno portfele Phantom, jak i Slope są dotknięte, co nadaje pewną wiarygodność twierdzeniom Phantoma.
Foobar powiedział:
Rozwiązaniem jest przeniesienie aktywów do portfela, który nigdy nie wystawił klucza prywatnego na potencjalnie podatne rozszerzenia przeglądarki. Oznacza to portfele sprzętowe, nic innego.
Prześlij do zimnego portfela i cofnij dostęp
W przypadku braku stanowczego wyjaśnienia ataku użytkownicy Solany zostali poinformowani, aby cofnąć dostęp do wszystkiego i wysłać wszystkie swoje kryptowaluty do portfela sprzętowego. Dla użytkowników bez portfela sprzętowego, wysłanie wszystkich środków do scentralizowanej wymiany depozytowej jest akceptowalnym tymczasowym obejściem.
