Тисячі гаманців скомпрометовано в результаті триваючого злому на базі Solana

Хакери націлилися на користувачів Solana, виводячи мільйони коштів із тисяч гаманців.

Дані в ланцюжку показують, що наразі втрати оцінюються приблизно в 8 мільйонів доларів США від понад 7,000 скомпрометований гаманці. За словами генерального директора та засновника Ava Labs Еміна Ган Сірера, це число зростає приблизно на 20 за хвилину.

• Вектор атаки залишається невідомим, але, за словами відомого експерта з блокчейн безпеки PeckShield, потенційно злом міг бути спричинений «проблемою ланцюжка поставок», яка була використана для викрадення особистих ключів користувачів із заражених гаманців.
• Зловмиснику вдалося отримати як нативні токени (SOL), так і SPL (USDC) із гарячих гаманців. Примітно, що більшість з них були бездіяльними більше шести місяців.
• Гарячі гаманці на базі Solana, такі як Phantom і Slope, стали ціллю, і експерти попередили користувачів переказувати свої кошти в офлайн-холодні гаманці.
• Анонімний дослідник блокчейну zachxbt помітив, що гаманець хакера був поповнений через Binance сім місяців тому.
• Крім того, перед атакою він перебував у стані бездіяльності, а чотири різні гаманці були використані хакером приблизно за 10 хвилин до події.
• Солана підтвердив злом і повідомив, що злам постраждало близько 7,767 гаманців.

Інженери з багатьох екосистем за допомогою кількох охоронних фірм досліджують злиті гаманці на Solana. Немає доказів впливу на апаратні гаманці.

Цей ланцюжок буде оновлено, коли стане доступною нова інформація.

- Статус Солани (@SolanaStatus) Серпень 3, 2022

• Нахил має також підтверджений що наразі він працює з Solana Labs та іншими протоколами та командами на основі Solana, щоб зрозуміти суть проблеми.