- Pengguna dompet Phantom mengadu dana habis tanpa persetujuan mereka
- Beberapa pengulas menunjuk ke arah eksploitasi yang berkaitan dengan dompet atau pasaran NFT Magic Eden
Pengguna dompet digital Solana Phantom dan Slope mendakwa berjuta-juta telah dicuri daripada eksploitasi yang tidak diketahui yang dikaitkan dengan dompet atau apl dipercayai yang berkaitan.
Menurut beberapa pengguna dan peserta pasaran, eksploitasi sama ada pada rangkaian Solana atau melalui dompet asli menghabiskan dana pengguna walaupun telah diputuskan sambungan daripada pelayar web atau melakukan sebarang pemindahan. Butiran tepat eksploitasi itu belum diketahui.
"Kami bekerjasama rapat dengan pasukan lain untuk mengetahui bahagian bawah kelemahan yang dilaporkan dalam ekosistem Solana," kata pasukan Phantom kepada Blockworks. "Pada masa ini, pasukan tidak percaya ini adalah isu khusus Phantom." Jumlah sebenar yang dicuri daripada dompet pengguna belum diketahui.
Pengguna berkata mereka menerima pemberitahuan bahawa mereka menghantar token ke set alamat yang tidak diketahui. Jumlah dana yang disalurkan setakat ini disyaki berjumlah lebih daripada $6 juta dalam SOL. Blockworks tidak dapat mengesahkan angka itu secara bebas dengan serta-merta.
Pengguna daripada dompet mata wang kripto berasaskan web Cerun juga melaporkan insiden eksploitasi. Penyerang itu didakwa cuba melepaskan diri dengan kedua-dua token SOL dan Solana Program Library (SPL).
Seorang pengguna, melalui pemegang @Paladin di Twitter, memberitahu Blockworks beberapa orang yang biasa dengan situasi itu telah "kehabisan dompet mereka secara rawak."
"Mereka kehilangan beribu-ribu dan sebahagian besar wang mereka, jadi mereka agak tertekan," kata mereka. "Alihkan syiling ke lejar dan putuskan sambungan setiap tapak web yang dipercayai."
Paladin menunjuk 2 besar alamat dompet disyaki milik pengeksploitasi yang mempunyai baki gabungan kira-kira 37,777 SOL (AS$1.5 juta). A dompet ketiga, dengan kira-kira 2,402 SOL ($95,000) terus melihat dana disalurkan ke alamatnya akibat eksploitasi itu, kata Paladin.
Eksploitasi itu nampaknya memberi kesan kepada semua token berasaskan Solana dengan pengesyoran untuk mengalihkan syiling ke lejar, membatalkan apl yang dipercayai seperti pasaran NFT Magic Eden atau menguncinya melalui staking.
Penggodaman dan eksploitasi yang berkaitan dengan DeFi dan NFT terus meningkat. Bulan lalu, Blockworks melaporkan penggodaman berjumlah lebih daripada $ 1.2 bilion untuk suku pertama tahun ini sahaja dalam apa yang kelihatan sebagai peningkatan kekerapan untuk sektor tunas.
Penggodaman berterusan "pada asasnya adalah masalah yang tidak dapat diselesaikan," kata Ketua Pegawai Eksekutif Immunefi, Mitchell Amador kepada Blockworks dalam temu bual pada masa itu. “Kami tahu perkara akan menuju ke arah ini. Kemeruapan adalah sebahagian daripada kripto, jumlah wang yang mengalir masuk akan meningkat.”
Kemas kini: Tukar tajuk dan salinan untuk menggambarkan pengguna Slope Wallet yang turut terjejas oleh eksploitasi. Mengemas kini respons daripada pasukan Phantom.
Dapatkan berita dan cerapan crypto popular hari ini dihantar ke peti masuk anda setiap petang. Langgan surat berita percuma Blockworks sekarang.
Sumber: https://blockworks.co/solana-based-wallet-users-drained-in-suspected-exploit/