تقنية

اختراق محفظة قائم على Solana مستمر مع استنزاف الملايين

08/03/2022
أخبار Bitcoin Ethereum

شهد الاختراق المستمر والواسع النطاق استنزاف أموال تصل إلى 8 ملايين دولار حتى الآن عبر عدد من المحافظ الساخنة التي تتخذ من سولانا مقراً لها.

في وقت كتابة هذا التقرير، Solana (SOL) يتجه حاليًا على Twitter حيث يوجد عدد لا يحصى من المستخدمين أيضًا التقارير عند حدوث الاختراق ، أو الإبلاغ عن فقد الأموال بأنفسهم ، محذرين أي شخص لديه محافظ ساخنة تعتمد على Solana مثل Phantom و Slope لنقل أموالهم إلى محافظ باردة.

قال PeckShield ، المحقق في Blockchain في 2 أغسطس ، إن الاختراق على نطاق واسع يرجع على الأرجح إلى "مشكلة في سلسلة التوريد" والتي تم استغلالها لسرقة المفاتيح الخاصة للمستخدم خلف المحافظ المتأثرة. وقالت إن الخسائر المقدرة حتى الآن بنحو ثمانية ملايين دولار. 

صورة

موفرو محافظ Solana بما في ذلك Phantom و Slope ، وسوق الرموز غير القابلة للاستبدال (NFT) سحر عدن من بين أولئك الذين علقوا على هذه القضية ، مع مزود المحفظة أشارت فانتوم إلى أنها تعمل مع فرق أخرى للوصول إلى جوهر المشكلة ، على الرغم من أنها تقول إنها لا تعتقد أن هذه مشكلة خاصة بفانتوم في هذه المرحلة.

سحر عدن مؤكد ذكرت التقارير في وقت سابق من اليوم أنه "يبدو أن استغلال SOL واسع الانتشار في اللعب يستنزف المحافظ في جميع أنحاء النظام البيئي" حيث دعا المستخدمين إلى إلغاء الأذونات لأي روابط مشبوهة في محافظ Phantom الخاصة بهم.

قالت سلوب إنها تعمل حاليًا مع Solana Labs وغيرها من البروتوكولات المستندة إلى Solana رأس الدبوس المشكلة وتصحيحها ، على الرغم من "عدم وجود اختراقات كبيرة حتى الآن".

قال مستخدم Twitternftpeasant إن ما يصل إلى 6 ملايين دولار من الأموال تم سحبها من محافظ Phantom خلال فترة 10 دقائق في 2 أغسطس. وفي حالة واحدة ، يبدو أن مستخدم محفظة Phantom قد استنزف ما قيمته 500,000 دولار من USDC من حسابه.

قام محقق الاحتيال الشهير والذي يصف نفسه بـ "التجسس على السلسلة"zachxbt ببعض التنقيب وكشف لمتابعيه البالغ عددهم 274,800،XNUMX أن المتسللين قاموا في البداية بتمويل المحفظة الأساسية المرتبطة بهذا الهجوم عبر Binance منذ سبعة أشهر.

هذا الموضوع ذو علاقة بـ: عملة NIRV المستقرة المستندة إلى Solana تنخفض بنسبة 85٪ بعد استغلال 3.5 مليون دولار

يُظهر تاريخ المعاملة أن المحفظة ظلت نائمة حتى اليوم قبل أن يقوم المتسللون بإجراء معاملات بأربع محافظ مختلفة قبل 10 دقائق من بدء الهجوم.

كانت هناك أيضًا تقارير مختلفة حول عدد المحافظ التي تأثرت ومدى الضرر حتى الآن.

صرحت منصة Mist Track لتتبع التشفير والامتثال عبر Twitter أنه تم اختراق ما يصل إلى 8,000 محفظة ، مع إرسال 580 مليون دولار إلى أربعة عناوين ، ومع ذلك ، فإن المعلقين في المنشور يشككون في الرقم.

وفي الوقت نفسه ، صرح الرئيس التنفيذي والمؤسس لشركة Ava Labs Emin Gun Sirer أن الرقم كان 7,000 بالإضافة إلى المحافظ ، وهو رقم يرتفع بنحو 20 في الدقيقة. وقال إنه يعتقد أنه نظرًا لأنه يبدو أن المعاملات موقعة بشكل صحيح ، "فمن المحتمل أن يكون المهاجم قد حصل على حق الوصول إلى المفاتيح الخاصة".

تواصل Cointelegraph مع Phantom للتعليق على الأمر وسيقوم بتحديث القصة إذا استجابت الشركة.