Solanas smarte kontraktprojekt lider igen af problemer, efter at det blev opdaget, at tæt på 8,000 Solana-baserede tegnebøger er blevet kompromitteret. Solana beder ofre tegnebogsejere om at udfylde en undersøgelse, og holdet understregede, at "ingeniører undersøger årsagen."
Solana undersøger massiv tegnebogsudnyttelse, hovedårsagen til hacket er stadig ukendt
Efter at kæden var gået i stå ved et par lejligheder tidligere, har Solana-brugere nu at gøre med en omfattende wallet-sårbarhed, der påvirkede specifik wallet-software som Phantom og Slope. Solana-udviklere og ofre opdagede udnyttelsen tirsdag aften (EST), og hackerens angrebsmetode er i øjeblikket ukendt.
Blockchain-sikkerhedsfirmaet Peckshield bemærkede at det er muligt, at udnyttelsen stammede fra et forsyningskædeangreb. Solana Labs medstifter og administrerende direktør Anatoly Yakovenko udtalte også, at udnyttelsen sandsynligvis stammede fra et forsyningskædeangreb.
"Det virker som et iOS-forsyningskædeangreb. Flere plausible tegnebøger, der kun modtog sol og ikke havde nogen interaktioner ud over at modtage, er blevet påvirket," Yakovenko skrev. "Android ser også ud til at være påvirket. Alle de bekræftede historier indtil videre har fået nøglen importeret eller genereret på mobilen. De fleste af rapporterne er Slope, men også nogle få Phantom-brugere,” Solana Labs CEO tilføjet.
Solana lider under en udnyttelse, som har drænet millioner fra flere tegnebøger.
Årsagen til SOL-udnyttelsen er stadig ukendt. pic.twitter.com/uvoUO8yNlO
— Hector Lopez (@hlopez_) August 3, 2022
I øjeblikket er mængden af stjålne midler fra hacket også ukendt, da sikkerhedsfirmaet Anchain estimerede hacket til at være omkring $5 millioner, og Peckshields skøn var omkring $8 millioner. Det Solana status Twitter-konto forklarede, hvad Solana-holdet havde opdaget indtil videre.
"Ingeniører fra flere økosystemer undersøger med hjælp fra flere sikkerhedsfirmaer drænede tegnebøger på Solana. Der er ingen beviser på, at hardware-punge er påvirket," holdet sagde.
Solana-holdet forlod også en undersøgelse for ofre, der stiller en række specifikke spørgsmål som, hvilken adresse der blev påvirket af udnyttelsen, og hvilken type tegnebog brugeren udnyttede. Ofre skal angive præcis, hvornår de downloadede tegnebogen, og om tegnebogen var en iOS-version, Android-version eller Windows-, Mac- eller browserversion.
Et spørgsmål spørger ofrene, om de genererede en frøsætning inde fra den kompromitterede tegnebog, og undersøgelsen ønsker at vide, hvor og hvornår frøsætningen blev oprettet. Spørgsmålet om frøsætning er "påkrævet", ifølge Solana-hackundersøgelsen, der er vært på Solana Foundations hjemmeside.
Solanas seneste wallet-udnyttelse følger blockchains problemer med blokproduktion i September 2021 , juni 2022. Mellem disse to datoer måtte Solanas netværk standse blokeringsproduktionen i alt otte gange.
Udbyttet i denne uge har skadet solanas (SOL) markedsgevinster, og ud af de ti bedste kryptoaktiver er SOL den eneste token ned i værdi i forhold til den amerikanske dollar onsdag. SOL er nu også på niendepladsen, da det plejede at være en top-fem-udfordrer i kryptoøkonomien for et par måneder siden.
"Det er endnu ikke klart på nuværende tidspunkt, om angriberne udnyttede en sårbarhed i Phantom-pungen eller en anden skjult svaghed i det bredere Solana-økosystem," sagde Mikkel Mørch, administrerende direktør i investeringsfonden for digitale aktiver ARK36 til Bitcoin.com News den Onsdag. “Men hacket vil helt sikkert kaste en skygge over Solanas troværdighed som et bedre alternativ til Ethereum – især når det kommer til sikkerhed. Det kan endda give Ethereum et ekstra løft fra det narrative perspektiv som det sikreste og mest pålidelige defi-økosystem,” tilføjede Mørch.
Hvad synes du om den seneste udnyttelse af Solana, og hvordan den påvirkede tæt på 8,000 SOL-baserede tegnebøger? Fortæl os, hvad du synes om dette emne i kommentarfeltet nedenfor.
Billedkreditter: Shutterstock, Pixabay, Wiki Commons
Ansvarsfraskrivelse: Denne artikel er kun til informationsformål. Det er ikke et direkte tilbud eller opfordring til et tilbud om at købe eller sælge eller en anbefaling eller påtegning af produkter, tjenester eller virksomheder. Bitcoin.com leverer ikke investerings-, skattemæssig, juridisk eller regnskabsrådgivning. Hverken virksomheden eller forfatteren er ansvarlig, direkte eller indirekte, for skader eller tab, der er forårsaget eller påstås at være forårsaget af eller i forbindelse med brugen af eller afhængighed af noget indhold, varer eller tjenester, der er nævnt i denne artikel.
Kilde: https://news.bitcoin.com/solana-suffers-exploit-close-to-8000-sol-based-wallets-have-been-compromised/