Tisuće novčanika za kriptovalute Solana kompromitirano je i iscijeđena su sredstva u nepoznatom napadu. Masivni napad rezultirao je gubitkom milijuna dolara.
Tisuće Solana novčanika ispražnjeno preko noći
U još jednom kripto podvigu, oko 8000 Solana novčanika bilo je na meti nepoznate zlonamjerne strane i ispražnjeno preko noći. Eksploatacija se dogodila u utorak, 2. kolovoza, pri čemu je ukradena Solana, tokeni temeljeni na Solani i NFT-ovi u vrijednosti između pet i osam milijuna dolara.
Na meti je bio niz različitih mobilnih i proširenih softverskih novčanika, uključujući TrustWallet, Solflare i Slope, koji su svi renomirani, pouzdani pružatelji usluga.
Svi ciljani softverski novčanici imali su neki oblik veze s internetom, što je omogućilo udaljeni val hakiranja. U vrijeme pisanja, čini se da nijedan hardverski novčanik nije ispražnjen u ovom napadu. Također je potvrđeno da Solanin izvorni kod nije iskorišten, već softver različitih pružatelja novčanika koji su bili pogođeni.
Zlonamjerna strana koja je izvršila ovaj napad nekako je imala mogućnost potpisati i
obrađivati transakcije iz ciljanih novčanika, djelujući u ime legitimnih vlasnika novčanika bez njihovog znanja. To sugerira da je napad uključivao krađu žrtava privatni ključevi kako bi odobrili transakcije iz svojih novčanika.Sredstva USDC-a također su ukradena u ovom napadu
Iako se prvo mislilo da su u ovom napadu ukradeni samo Solana i imovina temeljena na Solani, otkriveno je da je ukraden i USD Coin (USDC). Investitor Solana Venturesa Justin Barlow tvitao je ubrzo nakon napada da su mu također iscijeđena sredstva USDC-a.
Barlow je također tvrdio u komentarima na isti tweet da su njegovi novčanici TrustWallet i Slope bili meta napada. Ovu dodatnu krađu vjerojatno je omogućila kompatibilnost USD Coina sa Solana blockchainom.
Solana nastavlja istraživati eksploataciju
Solana je bio prilično glasan o ovom mamutskom napadu, navodeći na Twitteru da se o incidentu provodi istraga koja uključuje više strana.
Međutim, u trenutku pisanja teksta nije poznata točna dinamika napada. Ali Solana je također na Twitteru naveo da bi korisnici sada trebali pokušati koristiti hardverske novčanike kako bi učinkovitije zaštitili svoje privatne ključeve i sredstva.
Hakiranje novčanika sada je uobičajeno u kripto
Kibernetički kriminal je posljednjih godina raširen u cijeloj kripto industriji, a ljudi gube ogromne količine novca u sofisticiranim napadima. Zbog toga je sada najvažnije zaštititi svoju imovinu i podatke što je više moguće kako ne biste postali žrtva kripto kriminala.
