Eksploitasi Solana Diikat Pada Dompet Cerun Memandangkan Komuniti Dijamin Bahawa Blockchain Kekal Tidak Terkompromi

Pembangun mengatakan dompet Slope ialah penyebut biasa dalam eksploitasi terkini.

Status Solana, dalam tweet pada hari Rabu, mendedahkan bahawa semua dompet yang terjejas dalam eksploitasi semalam pada satu ketika digunakan atau diimport ke dalam dompet Slope; sambil menyatakan bahawa masih tidak jelas bagaimana penyerang mendapat akses kepada frasa benih pengguna, kumpulan itu mengesahkan bahawa rangkaian Solana itu sendiri tidak terjejas.

Selepas penyiasatan oleh pembangun, pasukan ekosistem dan juruaudit keselamatan, nampaknya alamat yang terjejas pada satu ketika dibuat, diimport atau digunakan dalam aplikasi dompet mudah alih Slope. 1/2

- Status Solana (@SolanaStatus) Ogos 3, 2022

Terutama, pemberi maklumat terkenal Terra FatMan, dalam tweet awal pada hari Rabu, berkata eksploitasi itu adalah hasil daripada kebocoran bahagian belakang Slope.

“Hack” Solana baru-baru ini sebenarnya disebabkan oleh kebocoran tidak sengaja dari bahagian belakang dompet Slope (yang berpotensi terjejas). Blockchain Solana kekal tidak terjejas. Slope akan mengeluarkan kenyataan yang menerangkan apa yang berlaku dengan lebih terperinci tidak lama lagi,” FatMan tweet.

“Godam” Solana baru-baru ini sebenarnya disebabkan oleh kebocoran tidak sengaja dari bahagian belakang dompet Slope (yang berpotensi terjejas). Blockchain Solana kekal tidak terjejas. Slope akan mengeluarkan kenyataan yang menerangkan apa yang berlaku dengan lebih terperinci tidak lama lagi.

— FatMan (@FatManTerra) Ogos 3, 2022

Sementara itu, Slope, di dalamnya kenyataan, walaupun tidak mengesahkan secara jelas bahawa eksploitasi itu berasal daripada mereka, memohon maaf kepada pengguna dompet yang terjejas oleh eksploitasi itu, dengan menyatakan bahawa kakitangan dan pengasas juga mengalami kehabisan dompet mereka. Pasukan itu menggesa pengguna untuk memindahkan pegangan mereka ke dompet berbeza yang dibuat menggunakan frasa benih baharu sehingga punca penggodaman dikenal pasti.

Perlu diingat bahawa pada hari Rabu, komuniti Solana panik kerana Dompet Solana mula kehabisan yang tidak dapat dijelaskan. Terutama, kira-kira 8000 dompet telah terjejas, dan kira-kira $5 juta telah hilang dalam eksploitasi itu.

Pengguna dinasihatkan untuk memindahkan pegangan mereka ke dompet perkakasan atau bursa pusat kerana mereka kekal tidak terjejas.

Terutama, semua dana telah disalurkan ke 4 alamat yang mencetuskan spekulasi serangan yang diselaraskan. Walau bagaimanapun, penyiasat dalam rantaian ZachXBT menyatakan bahawa keempat-empat alamat pada mulanya dibiayai oleh satu alamat yang menerima pembiayaan daripada dompet Binance tujuh bulan lalu, menunjukkan bahawa ia masih boleh menjadi penyerang tunggal.

Dompet penipu yang dibiayai melalui Binance 7 bulan yang laluhttps://t.co/5gQbObcsg4 https://t.co/sco5SPBrne pic.twitter.com/AL6Hm4F3R3

— ZachXBT (@zachxbt) Ogos 3, 2022

Susulan serangan itu, Presiden FTX.US Brett Harrison menggesa masyarakat hanya melaporkan fakta dan tidak menyebarkan panik di media sosial. Harrison yang menunjukkan sokongan kepada pasukan Solana, menegaskan bahawa Solana mengambil berat terhadap komunitinya.

Masa yang baik untuk melangkah ke belakang dan berkata:
⁃ sekiranya berlaku penggodaman defi, laporkan fakta, bukan inferens, kepada saluran rasmi secepat mungkin
⁃ elakkan spekulasi yang menyimpulkan di media sosial
⁃ semua orang di @solana benar-benar mengambil berat tentang melindungi komuniti mereka dan mereka amat menghormati saya

— Brett Harrison (@Brett_FTX) Ogos 3, 2022

Sementara CEO Binance menjemput pemegang Solana untuk menyimpan dana mereka di Binance untuk keselamatan yang lebih baik:

Jika anda menggunakan dompet Slope (untuk SOL) pada masa lalu, pindahkan dana anda ke dompet lain SEGERA. Jangan "import" dompet lama. Gunakan kunci peribadi baharu atau frasa benih. Jika anda tidak tahu maksud perkataan tersebut, hantarkan SOL anda kepada @binance. Cara yang mudah. https://t.co/t1lYcgaX5z

- CZ? Binance (@cz_binance) Ogos 3, 2022

- Iklan -