Тысячи кошельков скомпрометированы в продолжающемся взломе Соланы

Хакеры нацелились на пользователей Solana, выведя миллионы средств из тысяч кошельков.

Данные по цепочке показывают, что на данный момент потери оцениваются примерно в 8 миллионов долларов из-за более чем 7,000 скомпрометированный кошельки. По словам генерального директора и основателя Ava Labs Эмина Гана Сирера, это число растет примерно на 20 в минуту.

• Вектор атаки остается неизвестным, но, по словам известного эксперта по безопасности блокчейна, клюв, взлом потенциально может быть связан с «проблемой цепочки поставок», которая использовалась для кражи закрытых ключей пользователей из уязвимых кошельков.
• Злоумышленнику удалось получить как нативные токены (SOL), так и SPL (USDC) из горячих кошельков. Примечательно, что большинство из них, которые были атакованы, неактивны более шести месяцев.
• Горячие кошельки на основе Solana, такие как Phantom и Slope, стали мишенью, и эксперты предупредили пользователей, чтобы они переводили свои средства в автономные холодные кошельки.
• Анонимный исследователь блокчейна, zachxbt, заметил, что кошелек хакера был профинансирован через Binance семь месяцев назад.
• Более того, перед атакой он был бездействующим, и примерно за 10 минут до события хакер использовал четыре разных кошелька.
• Солана подтвердил взлом и сообщил, что взломом затронуто около 7,767 кошельков.

Инженеры из нескольких экосистем с помощью нескольких охранных фирм исследуют опустошенные кошельки на Солане. Нет никаких доказательств того, что аппаратные кошельки затронуты.

Эта ветка будет обновляться по мере поступления новой информации.

- Статус Соланы (@SolanaStatus) 3 августа 2022

• Наклон также подтвердил что в настоящее время он работает с Solana Labs и другими протоколами и командами на основе Solana, чтобы разобраться в сути проблемы.