Beribu-ribu Dompet Terkompromi dalam Peretasan Berterusan Berasaskan Solana

Penggodam telah menyasarkan pengguna Solana dengan berjuta-juta dana yang disalirkan daripada beribu-ribu dompet.

Data dalam rantaian menunjukkan bahawa, setakat ini, kerugian dianggarkan sekitar $8 juta daripada lebih 7,000 dikompromikan dompet. Jumlah ini telah meningkat sekitar 20 seminit, menurut Ketua Pegawai Eksekutif dan pengasas Ava Labs, Emin Gun Sirer.

• Vektor serangan masih tidak diketahui, tetapi, menurut pakar keselamatan blockchain yang terkenal PeckShield, penggodaman itu mungkin disebabkan oleh "isu rantaian bekalan" yang telah dieksploitasi untuk mencuri kunci peribadi pengguna di sebalik dompet yang terjejas.
• Penyerang berjaya menangkap kedua-dua token asli (SOL) dan SPL (USDC) daripada dompet panas. Terutama, majoriti daripada mereka yang disasarkan telah tidak aktif selama lebih daripada enam bulan.
• Dompet panas berasaskan Solana seperti Phantom dan Slope telah disasarkan dan pakar telah memberi amaran kepada pengguna untuk memindahkan dana mereka ke dalam dompet sejuk luar talian.
• Detik blok tanpa nama, zachxbt, memerhatikan bahawa dompet penggodam itu dibiayai melalui Binance tujuh bulan lalu.
• Lebih-lebih lagi, ia tidak aktif sebelum serangan, dan empat dompet berbeza digunakan oleh penggodam sekitar 10 minit sebelum acara itu.
• Solana mengesahkan pelanggaran itu dan mendedahkan bahawa terdapat kira-kira 7,767 dompet terjejas akibat pelanggaran itu.

Jurutera dari pelbagai ekosistem, dengan bantuan beberapa firma keselamatan, sedang menyiasat dompet yang telah habis di Solana. Tiada bukti dompet perkakasan terjejas.

Urutan ini akan dikemas kini apabila maklumat baharu tersedia.

- Status Solana (@SolanaStatus) Ogos 3, 2022

• Cerun mempunyai juga disahkan bahawa ia sedang bekerjasama dengan Solana Labs dan protokol dan pasukan berasaskan Solana yang lain untuk menyelesaikan isu tersebut.