Egy piacromboló cyberhack elérte a kilencedik legnagyobb blokkláncot Bal (BAL). A jelenlegi statisztikák arról számolnak be, hogy nagyjából 8 millió forrást ürítettek el több Solana pénztárcán keresztül. Ezt megerősítette, hogy Solana a Twitteren jelentette be a kedden megkezdett biztonsági kizsákmányolás mértékét.
A támadást még vizsgáló Solana szerint a kihasználás forrását még nem találták meg. Austin Federa, a Solana kommunikációs menedzsere szerint azonban úgy tűnik, hogy ez hatással voltszoftverfüggőség, amelyen több szoftvertárca osztozik. "
Binance Felfedte, hogy a felhasználók vagyonát ellopták, mivel a befektetők pánikba estek, és az elemzők versenyeztek, hogy kiderítsék, mi történt.
Főleg a Phantom és a Slope digitális pénztárcáját használó kereskedők panaszkodtak, hogy pénzüket elszívták. Mindkét pénztárcaszolgáltató megerősítette, hogy vizsgálják az ügyet.
A feltörés a népszerű Solana pénztárcákat érintette, köztük a Phantom, a Slope és a TrustWallet. A web és a mobil egyaránt használható hot pénztárca használatára.
A tőkéje veszélyben van.
Ki áll Solana Hack mögött?
A SolanaStatus tweetje szerint több hálózat mérnökei felfedezték, hogy a hiba nem az alapvető Solana-kóddal, hanem több szoftvertárca által használt szoftverrel kapcsolatos.
Kedd este továbbra sem volt egyértelmű a támadás pontos eredete, de úgy tűnik, hogy leginkább a mobiltárcákat használó felhasználókat érintette. Egy jó hírű, harmadik féltől származó szolgáltatás veszélybe kerülhetett egy úgynevezett ellátási lánc támadás során, ha a támadó megszerezte a tranzakciók aláírásának képességét (vagyis azok kezdeményezését és engedélyezését) a felhasználók nevében.
"Kivizsgáljuk a Solana pénztárcával kapcsolatos incidenst, és egyeztetünk az ökoszisztémán belüli többi csapattal, hogy kiderítsük, mi történt. Amint több információval rendelkezünk, kiadunk egy frissítést” (@phantom) – nyilatkozta a Phantom szóvivője, a legnagyobb Solana pénztárca. "Jelenleg nem hisszük, hogy ez fantom-probléma.”
Bár ez a kapcsolat kevésbé nyilvánvalóvá vált, ahogy a támadás kiterjedt, több felhasználó először azt a benyomást keltette, hogy a feltörésnek köze lehet a Magic Eden Solana-alapú NFT-piacán történt tranzakciókhoz.
A Nomád hídon történt incidens, amelyben a támadó körülbelül 191 millió dollárral szállt ki, a Solana ökoszisztéma feltörése előtti napon történt.
Hack nem korlátozódik a SOL-ra és a Phantomra
A támadás továbbterjed, feltört privát kulcsokat jelezve, ami aggasztóbb téma. Ha ez a helyzet, a pénztárcatulajdonosoknak kevés lehetőségük van a pénzlopás megelőzésére.
A jelentések megjelenése során világossá vált, hogy a feltörés nem csak a SOL és a Phantom pénztárcákra vonatkozik. Néhányan arról is beszámoltak, hogy USDC-állományuk a közelmúltban csökken. Az OtterSec legújabb tweetjei azt mutatják, hogy a hackerek más pénztárcákra is összpontosítanak, köztük a TrustWalletre, a Solflare-re és a Slope-ra.
A feltörés elkerülhetetlenül újraéleszti a régóta tartó vitát a forró pénztárcák biztonságáról, amelyeket a felhasználók kriptovaluta küldésére, tárolására és fogadására használnak, és folyamatosan online vannak. A hideg pénztárcákat biztonságosabb, bár kevésbé praktikus lehetőségként tartják számon. Ezeket az USB-eszközöket a számítógéphez kell csatlakoztatni a tranzakciók aláírásához.
Vikram Subburaj, a Giottus Crypto Platform vezérigazgatója szerint az internethez csatlakoztatott forró pénztárcákból 8,000 pénztárcát veszélyeztettek, és úgy tűnik, hogy a támadó tévedésből szerezte meg a megbízást a tranzakciók „kezdeményezésére és engedélyezésére”.
A legutóbbi támadás újjáélesztette a régóta tartó vitát a forró pénztárcák biztonságáról, amelyek mindig online vannak, és egyszerű módot adnak a felhasználóknak a kriptovaluták továbbítására, tárolására és fogadására.
"Az ügyfelek, a befektetők és a kereskedők bölcsen járnak el, ha jó hírű tőzsdékre költöznének, amelyek számos biztonsági réteget kínálnak. Ezenkívül kemény pénztárcákat alkalmazhatnak, hogy távol maradjanak harmadik felek pénztárcáitól– tette hozzá a vezérigazgató.
Hogyan védheti meg magát Solana Hack ellen
Íme a három lépés az Ön számára
1. lépés: Írja le, ne pedig írja le
Az első és legfontosabb lépés egy új pénztárca létrehozásában az, hogy a magfrázist privátban kell tartani, mert ez szolgálja pénztárcája kulcsát.
Most azt kérdezi, hogyan kell megfelelően tárolni a mag kifejezést. Az a megoldás, hogy papírra írja, és nem az eszközeire; soha ne írja be jegyzetbe vagy dokumentumba, soha ne dobja le légi úton, és soha ne másolja vagy illessze be, mert ehhez az információkat a felhőben kell tárolni.
Pénztárcája veszélyben van, ha felfedezik a magmondatát. Fenntartja a biztonságot úgy, hogy távol tartja a digitális eszközöktől és a felhőtől.
2. lépés: Hozzon létre 4 pénztárcát a biztonsági falakhoz
A Solana ökoszisztémán belül számos pénztárca-alternatíva áll rendelkezésére, köztük a Phantom, a Sollet és a Solflare. Készíts 4 különálló pénztárcát, mindegyik egyedi kulcsmondattal (nem csak egy új pénztárca ugyanabban a Phantom pénztárcában).
Mehet is eTorus pénztárca mivel kategóriájában a legjobb biztonságot és biztonságot kínálja felhasználóinak.
3. lépés: Használjon eszközöket a Solana biztonságossá tételéhez
Azt tanácsoljuk ezeknek a Famous Fox Federation és Joe Shmoes barátai által létrehozott biztonsági eszközöknek, hogy további biztonsági rétegeket nyújtsanak az Ön védelmének.
Sok tweet azt javasolta, hogy megelőző okokból helyezze át a főkönyveket hűtőházba.
Aktuális Solana statisztika
A jelenlegi ára Solana 40.23 USD, huszonnégy órás kereskedési volumene körülbelül 2 milliárd dollár. A SOL ára -2.6 százalékkal csökkent az elmúlt 24 órában. A piaci felső határ 13 milliárd USD, a forgalomban lévő kínálat 346 millió.
A tőkéje veszélyben van.
Olvass tovább-
Battle Infinity – Új kriptográfiai előértékesítés
- Elővétel 2022. októberig – 16500 BNB keménysapka
- Az első Fantasy Sports Metaverse játék
- Játssz, hogy keresd a segédprogramot – IBAT token
- Unreal Engine hajtja
- CoinSniper ellenőrzött, szilárd bizonyíték auditált
- Útiterv és fehér könyv a battleinfinity.io oldalon
Forrás: https://insidebitcoins.com/news/8000-plus-solana-wallets-drained-of-their-life-time-savings