Кибервзлом, разрушающий рынок, затронул девятый по величине блокчейн Солана (SOL). Согласно текущей статистике, из нескольких кошельков Solana было выведено около 8 миллионов средств. Это было подтверждено Соланой в Твиттере, чтобы объявить о масштабах эксплойта безопасности, который начался во вторник.
По словам Соланы, которая все еще расследует атаку, источник эксплойта пока не найден. Однако, по словам Остина Федера, менеджера по связям с общественностью Solana, это, похоже, повлияло на «программная зависимость, совместно используемая несколькими программными кошельками".
Binance показал, что активы пользователей были украдены, поскольку инвесторы запаниковали, а аналитики бросились выяснять, что произошло.
В основном продавцы, использующие цифровые кошельки Phantom и Slope, жаловались на вывод средств. Оба поставщика кошельков подтвердили, что изучают этот вопрос.
Взлом затронул популярные кошельки Solana, включая Phantom, Slope и TrustWallet. Для использования горячего кошелька можно использовать как Интернет, так и мобильный телефон.
Ваш капитал находится под угрозой.
Кто стоит за взломом Соланы?
Согласно сообщению SolanaStatus, инженеры из нескольких сетей обнаружили, что ошибка связана не с основным кодом Solana, а с программным обеспечением, используемым несколькими программными кошельками.
Во вторник вечером по-прежнему не было ясности относительно точного происхождения атаки, но, похоже, в основном она затронула пользователей мобильных кошельков. Авторитетный сторонний сервис мог быть скомпрометирован в ходе так называемой атаки на цепочку поставок, если злоумышленник получил возможность подписывать транзакции (т. е. инициировать и авторизовывать их) от имени пользователей.
Мы расследуем инцидент с кошельком Solana и координируем свои действия с другими командами экосистемы, чтобы выяснить, что произошло. Как только у нас будет больше информации, мы выпустим обновление” (@phantom), представитель Phantom, крупнейшего горячего кошелька Solana, говорится в заявлении. “В настоящее время мы не считаем, что это проблема Фантома».
Хотя эта связь стала менее очевидной по мере расширения атаки, у некоторых пользователей сначала сложилось впечатление, что взлом может иметь какое-то отношение к транзакциям на рынке NFT Magic Eden, основанном на Solana.
Инцидент с Nomad Bridge, в котором злоумышленник отделался примерно $191 млн, произошел за день до взлома экосистемы Solana.
Взломать не только SOL и Phantom
Атака распространяется, указывая на скомпрометированные закрытые ключи, что является более важной темой. Если это так, у владельцев кошельков есть несколько вариантов предотвращения кражи денег.
По мере появления отчетов стало ясно, что взлом коснулся не только кошельков SOL и Phantom. Некоторые также сообщили, что их активы в USDC в последнее время сокращаются. Недавние твиты от OtterSec показывают, что хакеры также сосредоточены на других кошельках, включая TrustWallet, Solflare и Slope.
Взлом неизбежно возродит давнюю дискуссию о безопасности горячих кошельков, которые пользователи используют для отправки, хранения и получения криптовалюты и всегда находятся в сети. Холодные кошельки считаются более безопасным, хотя и менее практичным вариантом. Эти USB-устройства должны быть подключены к компьютеру для подписания транзакций.
По словам Викрама Суббурая, генерального директора Giottus Crypto Platform, 8,000 кошельков из горячих кошельков, подключенных к Интернету, были скомпрометированы, и злоумышленник, похоже, по ошибке получил мандат на «инициирование и авторизацию» транзакций.
Последняя атака возродила давние дебаты о безопасности горячих кошельков, которые всегда онлайн и предоставляют пользователям простой способ передачи, хранения и получения криптовалюты.
Клиентам, инвесторам и трейдерам было бы разумно перейти на авторитетные биржи, которые предлагают множество уровней безопасности. Кроме того, они могут использовать жесткие кошельки, чтобы держаться подальше от сторонних кошельков.", - добавил генеральный директор.
Как защитить себя от взлома Соланы
Вот три шага для вас
Шаг 1: Запишите, а не печатайте
Первый и самый важный шаг в создании нового кошелька — сохранить конфиденциальность исходной фразы, поскольку она служит ключом к вашему кошельку.
Теперь вы спрашиваете, как правильно хранить сид-фразу. Запись на бумаге — это ответ, а не на ваших устройствах; никогда не записывайте его в заметку или документ, никогда не перебрасывайте его по воздуху и никогда не копируйте и не вставляйте, потому что это требует хранения информации в облаке.
Ваш кошелек находится в опасности, если ваша сид-фраза будет обнаружена. Обеспечьте безопасность, оградив ее от цифровых устройств и облака.
Шаг 2: Создайте 4 кошелька для защитных стен
У вас есть множество альтернативных кошельков в экосистеме Solana, включая Phantom, Sollet и Solflare. Создайте 4 разных кошелька, каждый с уникальной ключевой фразой (не просто новый кошелек в том же фантомном кошельке).
Вы также можете пойти на кошелек eToro поскольку он предлагает своим пользователям лучшую в своем классе защиту и безопасность.
Шаг 3: Используйте инструменты для защиты Solana
Мы рекомендуем эти инструменты безопасности, созданные вашими друзьями Famous Fox Federation и Joe Shmoes, чтобы обеспечить дополнительные уровни безопасности для вашей защиты.
Многие твиты советуют перемещать ваши бухгалтерские книги в холодное хранилище в профилактических целях.
Текущая статистика Соланы
Текущая цена Solana составляет 40.23 доллара США, а объем торгов за сутки составляет около 2 миллиардов долларов. Цена SOL снизилась на 2.6% за последние 24 часа. Рыночная капитализация составляет 13 миллиардов долларов США, а оборотное предложение составляет 346 миллионов долларов.
Ваш капитал находится под угрозой.
Читать далее-
Battle Infinity — новая предпродажа криптовалюты
- Предпродажа до октября 2022 г. – 16500 XNUMX BNB Hard Cap
- Первая фэнтези-спортивная метавселенная
- Играйте, чтобы заработать полезность — токен IBAT
- Работает на Unreal Engine
- Проверено CoinSniper, проверено Solid Proof
- Дорожная карта и технический документ на battleinfinity.io
Источник: https://insidebitcoins.com/news/8000-plus-solana-wallets-drained-of-their-life-time-savings.