Злом Solana: програми Wallet виявляють уразливості

Криптоспільнота була шокована черговим масштабним зломом. Цього разу блокчейн Solana зі своїм SOL створення топ-10 монет з точки зору ринкової капіталізації, став об’єкт зловживання криптовалютою. Атака почалася пізно вівторок, 2 серпня, і тривала вночі. Станом на 3 серпня було зареєстровано понад 8,000 гаманців, причому кількість жертв продовжує зростати. Було виявлено кілька адрес, пов'язаних з атакою Solana FM Explorer. Виходячи з цих даних, збитки складають мільйони доларів.

Причина атаки ще з’ясовується, але ми знаємо, що ті, хто був незадоволений втратою своїх грошей, використовували мобільні програми гарячих гаманців і імпортували свою початкову фразу в Slope Wallet. Про це у Twitter написав співзасновник Solana Labs Анатолій Яковенко iOS гаманці піддався атакам на ланцюг поставок. Пізніше він оновив свій твіт, визнавши, що також постраждали гаманці Android.

Імовірно, атаки були спрямовані через участь третіх сторін, оскільки хакери змогли схвалити транзакції від імені власників гаманців. Наразі стало відомо, що жертвами атак стали користувачі Phantom, Slope, TrustWallet та інших гарячих гаманців.

Експерт з фінансових технологій Адам Кокран опитав користувачів, які втратили свої гроші через хакерство. На його думку, атаки можуть бути результатом погано збережених закритих ключів. Виявилося, що більшість користувачів Trust Wallet імпортували свою початкову фразу в Slope Wallet. Цей збіг може пролити світло на причини таємничого зникнення мільйонів доларів із криптовалютних гаманців по всьому світу. Будь-хто, хто має початкову фразу, не має труднощів отримати доступ до коштів у Trust або будь-якому іншому гаманці.

Гарячі гаманці Vs. Холодні гаманці

Інцидент, безумовно, підняв червоний прапорець для всіх користувачів гарячих гаманців, тих, які зберігають ключі онлайн і завжди залишаються на зв’язку з Інтернетом. Крім того, холодні гаманці – це пристрої, які зазвичай виглядають як USB-накопичувачі, які зберігають ключі та резервну фразу в автономному режимі. Прихильники «холодних гаманців», ймовірно, радіють справі Солани, підтверджуючи їх тверду віру в те, що апаратні пристрої є найкращим місцем для безпечного зберігання грошей. 

У той же час, простота використання, безумовно, є слабкою стороною холодних гаманців і сильною — гарячих гаманців. Крім того, холодні гаманці також можуть бути скомпрометовані, як у випадку з Фішингові атаки Trezor. Як знайти баланс між зручністю та безпекою? Тут ми представляємо три криптогаманці, які можуть похвалитися нульовим хакерським фоном, пропонуючи швидкі та зручні рішення.

ЗАРАЗ Гаманець

NOW Wallet, розроблений ChangeNOW team, є крипто-гаманцем без зберігання, який не зберігає приватні ключі користувачів або початкову фразу, таким чином дозволяючи їм повністю контролювати свої кошти. Таким чином, ви можете бути впевнені, що ваша резервна фраза ніколи не покине ваш пристрій, якщо ви навмисно не поділитеся нею з будь-якою третьою стороною. Справа Солани показала, до яких наслідків може призвести.

Вибір із понад 20,000 XNUMX пар дозволяє легко зберігати та обмінювати практично будь-яку криптовалюту, яку тільки придумаєте, а також можливий обмін між фіатною валютою та криптовалютою. Користувачі NOW Wallet можуть зберігати будь-які токени на 7 мереж: Ethereum, Binance Smart Chain, Polygon, Avax C-Chain, TRON, Klaytn і Solana. Крім того, NOW Wallet дозволяє це безпечно зберігати NFT на Ethereum і Solana та підключіться до dApps за допомогою WalletConnect.

Виходячи за рамки простих функцій зберігання, NOW Wallet надає можливості для отримання пасивного доходу, увімкнувши функції ставок BNB, TRX і NOW Token. Важливо, що доступна розширена версія стекінгу TRX з усіма функціями та функціями, які пропонує TRON.

Не було жодного порушення безпеки NOW Wallet завдяки потужній та ефективній системі Механізми ПВК, запобігаючи будь-якому виду шахрайства та шахрайства. Команда ChangeNOW зробила великий внесок у створення безпечного та надійного криптосередовища, відновлюється понад 19 мільйонів доларів від зломів і шахрайства.

Гаманець Гаарда

Цей крипто-гаманець пропонує доступ до понад 300 валют, які ви можете легко купувати, зберігати та робити ставки, заробляючи таким чином додатковий дохід. с Дивитися, ви можете відстежувати свій портфель і отримувати доступ до своїх коштів з будь-якого місця за допомогою комп’ютера або мобільного пристрою.

Цей гаманець можна використовувати з Ledger Nano S, що підвищує його безпеку. Гаманець Guarda ідеально підходить для криптоінвесторів, які починають працювати вперше, завдяки зручному інтерфейсу та чуйному обслуговуванню клієнтів. Ставки та кредити, забезпечені криптовалютою, є одними з розширених функцій, які оцінять досвідчені криптоінвестори.

Гаманець MetaMask

MetaMask гаманець є одним із сімейства продуктів ConsenSys. Він дає змогу зберігати та обмінювати токени на основі Ethereum. Безпека забезпечується тим, як гаманець обробляє конфіденційні дані користувачів. Усі паролі та ключі генеруються на пристрої, тому лише власник гаманця має доступ до своїх облікових записів та даних. Крім того, MetaMask постійно вдосконалює свої механізми безпеки, співпрацюючи з активною спільнотою дослідників безпеки через програму Bug Bounty.

MetaMask дозволяє обмінювати токени з настільного або мобільного гаманця. Хоча для обміну доступні лише токени на основі Ethereum, користувачі MetaMask можуть купувати стейблкойни та рідні токени в різноманітних мережах: Ethereum, Polygon, Binance Smart Chain, Avalanche, Fantom і Celo. Проте ставка недоступна.

Bottom Line

Це сумна правда, але шахрайство та кібератаки стали частим явищем у криптосфері. При цьому найчастішою їх причиною є нехтування користувачами простими правилами безпеки. Випадок із масовим зломом Солани є ще одним доказом важливості підтримки кібергігієни та особливої ​​обережності при виборі надійного криптогаманця. 

Безпека є делікатною проблемою, коли справа доходить до зберігання та іншого керування цифровими активами. Принадність некастодіальних криптогаманців полягає в тому, що вони поєднують у собі безпеку та зручність використання. Звичайно, ваш вибір криптогаманця має залежати від ваших уподобань і ґрунтуватися на вашому власному ретельному дослідженні. Три представлені вище гаманці – це лише варіанти, на які варто звернути увагу. 

Джерело: https://www.cryptonewsz.com/solana-hack-wallet-apps-reveal-vulnerabilities/