Tech

In corso l'hacking del portafoglio basato su Solana che vede milioni di persone prosciugate

08/03/2022
Notizie su Bitcoin Ethereum

Un hack in corso e diffuso ha visto fino a 8 milioni di dollari di fondi drenati finora attraverso una serie di hot wallet basati su Solana.

Al momento della scrittura, Solana (SOL) è attualmente in trend su Twitter come lo sono anche innumerevoli utenti segnalazione sull'hacking mentre si svolge, o stanno segnalando di aver perso fondi loro stessi, avvertendo chiunque abbia hot wallet basati su Solana come i wallet Phantom e Slope di spostare i propri fondi in cold wallet.

L'investigatore blockchain PeckShield il 2 agosto ha affermato che l'hacking diffuso è probabilmente dovuto a un "problema della catena di approvvigionamento" che è stato sfruttato per rubare le chiavi private degli utenti dietro i portafogli interessati. Ha detto che la perdita stimata finora è di circa $ 8 milioni. 

Immagine

Fornitori di portafogli basati su Solana tra cui Phantom e Slope e marketplace di token non fungibili (NFT). Eden magico sono tra coloro che hanno commentato la questione, con fornitore di portafoglio Phantom osservando che sta lavorando con altre squadre per andare a fondo del problema, anche se dice di non "credere che questo sia un problema specifico di Phantom" in questa fase.

Eden magico confermato i rapporti all'inizio della giornata affermando che "sembra essere un diffuso exploit SOL in gioco che sta prosciugando i portafogli in tutto l'ecosistema" poiché invitava gli utenti a revocare le autorizzazioni per eventuali collegamenti sospetti nei loro portafogli Phantom.

Slope ha detto che sta attualmente lavorando con Solana Labs e altri protocolli basati su Solana localizzare il problema e correggerlo, anche se "non ci sono state ancora grandi scoperte".

L'utente di Twitter @nftpeasant ha affermato che fino a $ 6 milioni di fondi sono stati sottratti ai portafogli Phantom durante un periodo di 10 minuti il ​​2 agosto. In un caso sembra che un utente del portafoglio Phantom abbia prosciugato $ 500,000 USDC dal proprio account.

Anche il famoso detective della truffa e autodefinito "investigatore sulla catena" @zachxbt ha fatto qualche ricerca e ha rivelato ai suoi 274,800 follower che gli hacker hanno inizialmente finanziato il portafoglio principale associato a questo attacco tramite Binance sette mesi fa.

Correlato: La stablecoin NIRV con sede a Solana scende dell'85% dopo un exploit di 3.5 milioni di dollari

La cronologia delle transazioni mostra che il portafoglio è rimasto inattivo fino ad oggi prima che gli hacker effettuassero transazioni con quattro diversi portafogli 10 minuti prima dell'inizio dell'attacco.

Ci sono stati anche rapporti diversi su quanti portafogli sono stati colpiti e sull'entità del danno finora.

La piattaforma di monitoraggio e conformità delle criptovalute Mist Track ha dichiarato tramite Twitter che ben 8,000 portafogli sono stati violati, con 580 milioni di dollari inviati a quattro indirizzi, tuttavia, i commentatori del post sono scettici sul numero.

Nel frattempo, il CEO e fondatore di Ava Labs Emin Gun Sirer ha dichiarato che il numero era di oltre 7,000 portafogli, un numero che sta aumentando di circa 20 al minuto. Ha affermato di ritenere che, poiché le transazioni sembrano essere firmate correttamente, "è probabile che l'attaccante abbia acquisito l'accesso alle chiavi private".

Cointelegraph ha contattato Phantom per un commento sulla questione e aggiornerà la storia se l'azienda risponderà.