تقنية

إلقاء اللوم على محافظ المنحدرات في هجوم المحفظة في سولانا

08/04/2022
أخبار Bitcoin Ethereum

كما يستقر الغبار من الأمس النظام البيئي سولانا الفوضى ، تظهر البيانات أن مزود المحفظة Slope مسؤول إلى حد كبير عن استغلال الأمان الذي سرق التشفير من آلاف مستخدمي Solana.

Slope هو مزود محفظة Web3 لـ Solana layer-1 (L1) blockchain. من خلال حساب Solana Status Twitter يوم الأربعاء ، وجهت مؤسسة Solana Foundation أصابع الاتهام إلى Slope ، قائلة إنه "يبدو أنه تم إنشاء العناوين المتأثرة في وقت ما أو استيرادها أو استخدامها في تطبيقات محفظة الهاتف المحمول Slope."

كما ربط أناتولي ياكوفينكو ، الشريك المؤسس لشركة Solana ، محافظ Slope بالاختراق في حسابه الشخصي على Twitter. نصح المستخدمين تجدد عبارة أولية من خدمة بخلاف المنحدر بأسرع ما يمكن. كما طلب من المستخدم المتأثر "البدء في ممارسة الفصل البارد / الساخن للمحفظة".

ظهرت مآثر المحفظة التي تتخذ من سولانا مقراً لها لأول مرة يوم الثلاثاء بعد أن بدأ المجتمع بالإبلاغ عن محافظهم المشفرة تم تجفيفها سولانا الخاصة بهم (SOL) ورموز أخرى. إنها مقدر أن ما يقرب من 8 ملايين دولار من العملات المشفرة كانت سرقت من ما يقرب من 8,000 محفظة.

صورة

من خلال التحقيق الذي أجرته ، قررت مؤسسة Solana أن المفاتيح الخاصة لكل محفظة من المحافظ التي تم اختراقها في الاستغلال "تم نقلها عن غير قصد إلى خدمة مراقبة التطبيق" مثل Slope.

وأضافت أنه لا يوجد دليل يشير إلى أن بروتوكول سولانا أو تشفيره معرض لخطر الهجوم.

بعض التقارير تكثر أن المنحدر قد يكون تسجيل الدخول عبارات المستخدم الأولية على خوادمه المركزية. ربما تم اختراق الخوادم وتسريب عبارات أولية ، والتي يمكن للقراصنة استخدامها لتنفيذ المعاملات.

ذكرت تقارير سابقة عن الهجوم في ذلك اليوم أن مستخدمي محافظ سلوب وفانتوم الساخنة كانوا موجودين المستهدفة، مما دفع الكثيرين إلى الاعتقاد بإمكانية وجود مشكلة أوسع مع بروتوكول سولانا. ومع ذلك ، شارك رئيس الاتصالات في سولانا أوستن فيدورا في تحليل إضافي وجدت أن المشكلة كانت محصورة في المحافظ الساخنة فقط.

قال فيدورا إنه في حين أن 60٪ من ضحايا الهجوم هم من مستخدمي فانتوم ، فإن المتضررين لم يولدوا العبارة الأولية باستخدام فانتوم.

أصدر المنحدر بيانا معالجة حالة التحقيق الجاري في الحادث يوم الأربعاء ، مؤكدة أن "مجموعة من محافظ Slope تعرضت للاختراق" ، بما في ذلك بعض الموظفين التابعين لها.

هذا الموضوع ذو علاقة بـ: يواجه GitHub هجمات برمجيات خبيثة واسعة النطاق تؤثر على المشاريع ، بما في ذلك التشفير

حث الفريق مستخدمي محافظ Slope على إنشاء عبارة أولية فريدة جديدة وتحويل جميع الأموال إليها بدلاً من الاحتفاظ بأي أموال في المحافظ القديمة التي لا يزال من الممكن استغلالها لاحقًا. صعد فريق فانتوم التحذير بحلول تقديم المشورة على المستخدمين نقل أصولهم إلى محفظة جديدة غير منحدرة.