ОНОВЛЕННЯ (12:XNUMX за східним стандартним часом): представник Solana Labs сказав, що поточні розслідування злому вказують на те, що «немає жодних доказів» того, що мережа Solana винна в експлойті.
«Інженери з багатьох екосистем за допомогою кількох охоронних фірм досліджують злиття гаманців на Solana. Немає жодних доказів впливу на апаратні гаманці», — сказав Остін Федера, речник проекту, у заяві.
У твіті він зазначив: «На даний момент багато чого залишається невідомим, за винятком апаратних гаманців. Також є численні повідомлення про зламані гаманці ETH, але незрозуміло, пов’язано це чи є окремою проблемою».
Схоже, що зловмисник виснажує токени SOL і SPL через очевидний експлойт у мережі Solana.
Аудитор Solana OtterSec твір цього вечора понад 5000 гаманців Solana було вичерпано за останні кілька годин, що підтверджує численні повідомлення людей у Twitter, які стверджують, що їхні баланси зникли. Аналіз OtterSec показав, що транзакції були підписані власниками, що, за словами аудитора, свідчить про компрометацію закритого ключа. Експлойт також може вплинути на користувачів ETH.
Згідно з даними, найбільше постраждали гаманці, які були неактивні більше шести місяців звіти на Twitter. Користувачі гаманців Phantom і Slope кажуть, що втратили кошти.
«Ми тісно співпрацюємо з іншими командами, щоб розібратися в повідомленій вразливості в екосистемі Solana», твір Фантом. «Наразі команда не вважає, що це проблема, пов’язана лише з Phantom».
На момент публікації незрозуміло, звідки походить експлойт. Ринок незамінних токенів Magic Eden рекомендував користувачам відкликати дозволи для будь-яких підозрілих посилань у гаманцях Phantom у чірікать користувачам. Ігрова фірма Star Atlas випустила a попередження спільноти користувачам, повідомляючи, що триває широкомасштабне використання Solana, і радить користувачам відкликати дозволи для всіх програм у своїх гаманцях і перемістити кошти в холодне сховище.
Цю історію та її заголовок було оновлено, щоб включити нову інформацію від Solana Labs, і буде оновлено, коли надходитиме додаткова інформація.
© 2022 The Block Crypto, Inc. Всі права захищені. Ця стаття надана лише в інформаційних цілях. Він не пропонується або не може використовуватися як юридична, податкова, інвестиційна, фінансова чи інша порада.
про автора
Ейслінн Кілі приєдналася до The Block влітку 2019 року. Вона є членом політичної команди аутлету, дотримуючись юридичного ритму. До The Block вона позичала свій голос філії NPR WFUV, де, окрім роботи з подкастами, писала та вела випуски новин. Ейслінн пишається Фордхем Рамом і почесним головним редактором його газети. Коли вона не пише та не репортажі, Ейслінн бігає та займається скелелазінням.
Джерело: https://www.theblock.co/post/161115/more-than-5000-wallets-drained-in-apparent-exploit-on-solana-network?utm_source=rss&utm_medium=rss