Zhakowano 8 tys. portfeli opartych na sieci Solana
Rynek NFT Magic Eden ostrzega przed “szeroko rozpowszechnionym exploitem SOL”. Zaapelował do swoich użytkowników, by ci byli w najbliższych dniach bardzo ostrożni. Wiadomo, że działania hakerów spowodowały, że do tej pory z wielu hot walletów opartych na Solanie wypłynęło aż 8 milionów dolarów.
Atak na użytkowników Solany
Liczni użytkownicy przyznają w social mediach, że stracili fundusze, ostrzegając innych przed hot walletami opartymi na Solanie, takimi jak Phantom i Slope. Sugerują, by przenieść środki z nich do cold walletów.
Analityk blockchainów, PeckShield, przekazał 2 sierpnia, że ataki są prawdopodobnie spowodowane „problemem z łańcuchem” i kradzieżami kluczy prywatnych użytkowników portfeli, których dotyczy problem. Dodał, że hakerzy mogli ukraść około 8 milionów dolarów w kryptowalutach.
Twórcy portfeli opartych na Solanie, w tym Phantom i Slope, oraz rynek NFT Magic Eden, skomentowali zaistniałe zjawisko. Zespół Phantom zakomunikował, że współpracuje już z innymi grupami programistów, aby dotrzeć do sedna problemu.
We are working closely with other teams to get to the bottom of a reported vulnerability in the Solana ecosystem. At this time, the team does not believe this is a Phantom-specific issue.
As soon as we gather more information, we will issue an update.
— Phantom (@phantom) August 3, 2022
Magic Eden stwierdziło z kolei, że problemem „wydaje się być powszechny exploit SOL (…), który wysysa portfele w całym ekosystemie”. Slope przyznało, że obecnie współpracuje z Solana Labs i innymi protokołami opartymi na Solanie, aby zidentyfikować problem i go naprawić.
Użytkownik Twittera o nicku @nftpeasant napisał z kolei, że w ciągu 10 minut 2 sierpnia z portfeli Phantom zostało wyprowadzonych aż 6 milionów dolarów. W jednym przypadku wydaje się, że z konta użytkownika portfela Phantom usunięto aż 500 000 USD.
Platforma śledząca przepływy kryptowalut – Mist Track – poinformowała za pośrednictwem Twittera, że zhakowano aż 8000 portfeli, a na cztery adresy wysłano 580 milionów dolarów. Jednakże komentatorzy postu są sceptyczni co do tej liczby i wartości.
Tymczasem dyrektor generalny i założyciel Ava Labs, Emin Gun Sirer, stwierdził, że liczba ta wynosi trochę ponad 7000 portfeli, ale stale rośnie i to w tempie około 20 na minutę. Dodał, że wierzy, że skoro transakcje wydają się być podpisane prawidłowo, „prawdopodobnie atakujący uzyskał dostęp do kluczy prywatnych”.