Cyberhack yang memusnahkan pasaran telah mencecah blok blok kesembilan terbesar Kiri (KIRI). Statistik semasa melaporkan bahawa kira-kira 8 juta dana telah dihabiskan di beberapa dompet Solana. Ini disahkan oleh Solana menggunakan Twitter untuk mengumumkan sejauh mana eksploitasi keselamatan yang bermula pada hari Selasa.
Menurut Solana, yang masih meneliti serangan itu, punca eksploitasi itu masih belum ditemui. Bagaimanapun, menurut Austin Federa, pengurus komunikasi untuk Solana, ia nampaknya telah menjejaskan “kebergantungan perisian yang dikongsi oleh berbilang dompet perisian"
Binance mendedahkan bahawa aset pengguna telah dicuri kerana pelabur panik dan penganalisis berlumba-lumba untuk memikirkan apa yang telah berlaku.
Terutamanya, peniaga yang menggunakan dompet digital Phantom dan Slope mengadu bahawa dana mereka telah disalurkan. Kedua-dua pembekal dompet mengesahkan bahawa mereka sedang meneliti perkara itu.
Penggodaman itu telah menjejaskan dompet Solana yang popular termasuk Phantom, Slope dan TrustWallet. Kedua-dua web dan mudah alih boleh digunakan untuk menggunakan dompet panas.
Modal anda berisiko.
Siapa di Sebalik Solana Hack?
Menurut tweet dari SolanaStatus, jurutera dari beberapa rangkaian telah mendapati bahawa kesalahan itu tidak berkaitan dengan kod teras Solana tetapi kepada perisian yang digunakan oleh beberapa dompet perisian.
Malam Selasa menyaksikan kekurangan kejelasan berterusan mengenai asal usul tepat serangan itu, tetapi nampaknya kebanyakannya menjejaskan pengguna dompet mudah alih. Perkhidmatan pihak ketiga yang bereputasi mungkin telah terjejas dalam apa yang dipanggil serangan rantaian bekalan jika penyerang memperoleh kapasiti untuk menandatangani transaksi (iaitu, memulakan dan membenarkannya) bagi pihak pengguna.
"Kami sedang menyiasat insiden dompet Solana dan menyelaraskan dengan pasukan lain dalam ekosistem untuk mengetahui apa yang berlaku. Sebaik sahaja kami mempunyai maklumat lanjut, kami akan mengeluarkan kemas kini” (@phantom), jurucakap Phantom, dompet panas Solana terbesar, berkata dalam satu kenyataan. “Pada masa ini kami tidak percaya bahawa ini adalah isu Phantom.”
Walaupun pautan ini menjadi kurang jelas apabila serangan semakin meluas, beberapa pengguna mula-mula mendapat tanggapan bahawa penggodaman itu mungkin ada kaitan dengan transaksi di pasaran NFT berasaskan Solana Magic Eden.
Insiden Jambatan Nomad, di mana penyerang melarikan diri dengan kira-kira $191 juta, berlaku sehari sebelum penggodaman ekosistem Solana.
Hack Tidak Terhad kepada SOL dan Phantom
Serangan merebak, menunjukkan kunci persendirian terjejas, subjek yang lebih membimbangkan. Jika ini berlaku, pemilik dompet mempunyai beberapa pilihan untuk mencegah kecurian wang.
Apabila laporan keluar, menjadi jelas bahawa penggodaman itu bukan hanya untuk dompet SOL dan Phantom. Ada juga yang melaporkan pegangan USDC mereka merosot baru-baru ini. Tweet terbaru dari OtterSec menunjukkan bahawa penggodam juga menumpukan pada dompet lain, termasuk TrustWallet, Solflare, dan Slope.
Penggodaman tidak dapat dielakkan akan menghidupkan semula perbincangan yang telah lama berjalan tentang keselamatan dompet panas, yang digunakan pengguna untuk menghantar, menyimpan dan menerima mata wang kripto dan sentiasa dalam talian. Dompet sejuk dipuji sebagai pilihan yang lebih selamat, walaupun kurang praktikal. Peranti USB ini mesti dipalamkan ke dalam komputer untuk menandatangani transaksi.
Menurut Vikram Subburaj, Ketua Pegawai Eksekutif Giottus Crypto Platform, 8,000 dompet daripada dompet panas yang disambungkan ke internet telah dikompromi, dan penyerang nampaknya telah tersilap mendapat mandat untuk "memulakan dan membenarkan" transaksi.
Serangan terbaharu telah menghidupkan semula perdebatan lama mengenai keselamatan dompet panas, yang sentiasa dalam talian dan memberi pengguna cara mudah untuk menghantar, menyimpan dan menerima mata wang kripto.
"Pelanggan, pelabur dan peniaga adalah bijak untuk beralih ke bursa bereputasi yang menawarkan banyak lapisan keselamatan. Selain itu, mereka mungkin menggunakan dompet keras untuk menjauhkan diri daripada dompet pihak ketiga,” tambah CEO itu.
Bagaimana Untuk Melindungi Diri Anda Daripada Solana Hack
Berikut ialah tiga langkah untuk anda
Langkah 1: Tuliskannya Daripada Menaipkannya
Langkah pertama dan paling penting dalam mencipta dompet baharu ialah memastikan frasa benih anda peribadi kerana ia berfungsi sebagai kunci kepada dompet anda.
Sekarang anda bertanya bagaimana untuk menyimpan frasa benih anda dengan betul. Menulisnya di atas kertas adalah jawapannya dan bukan pada peranti anda; jangan sekali-kali menulisnya dalam nota atau dokumen, jangan sekali-kali menjatuhkannya melalui udara dan jangan sekali-kali menyalin atau menampalnya kerana berbuat demikian memerlukan menyimpan maklumat pada awan.
Dompet anda berisiko jika frasa benih anda ditemui. Kekalkan keselamatan dengan menjauhkannya daripada peranti digital dan awan.
Langkah 2: Cipta 4 Dompet Untuk Dinding Keselamatan
Anda mempunyai pelbagai alternatif dompet dalam ekosistem Solana, termasuk Phantom, Sollet dan Solflare. Buat 4 dompet berbeza, setiap satu dengan frasa kunci yang unik (bukan hanya dompet baharu dalam dompet Phantom yang sama).
Anda juga boleh pergi dompet eToro kerana ia menawarkan keselamatan dan keselamatan kelas terbaik kepada penggunanya.
Langkah 3: Gunakan Alat Untuk Selamatkan Solana
Kami menasihati alatan keselamatan yang dicipta oleh rakan Persekutuan Fox Terkenal dan Joe Shmoes anda untuk memberikan lapisan keselamatan tambahan kepada perlindungan anda.
Banyak tweet telah menasihatkan memindahkan lejar anda ke dalam storan sejuk untuk tujuan pencegahan.
Statistik Solana Semasa
Harga semasa Solana ialah 40.23 USD dengan volum dagangan dua puluh empat jam sekitar $2 bilion. Harga SOL turun -2.6 peratus dalam tempoh 24 jam yang lalu. Paras pasaran ialah 13 bilion USD, dengan bekalan edaran sebanyak 346 juta.
Modal anda berisiko.
Baca lebih lanjut-
Battle Infinity – Prajualan Kripto Baharu
- Prajualan Sehingga Oktober 2022 – 16500 BNB Hard Cap
- Permainan Metaverse Sukan Fantasi Pertama
- Main untuk Mendapat Utiliti – Token IBAT
- Dikuasakan Oleh Enjin Tidak Sebenar
- CoinSniper Disahkan, Bukti Pepejal Diaudit
- Pelan Jalan & Kertas Putih di battleinfinity.io
Sumber: https://insidebitcoins.com/news/8000-plus-solana-wallets-drained-of-their-life-time-savings