U proteklih nekoliko dana, korisnici Solane pretrpjeli su napade loših glumaca, a kriptovalute vrijedne nekoliko miliona dolara ukrali su nepoznati loši glumci. U ovom trenutku, novčanici se i dalje troše, iako sporije.
Solanin sigurnosni tim proveo je svoje vrijeme tražeći tačka proboja, i čini se da je vjerovatno krivac pronađen.
Uprkos činjenici da je napad bio usmjeren na korisnike Solane, čini se da nije sama Solana kriva – prije je krivnja navodno na trećem dobavljaču novčanika, Slopeu.
Uključeni hardverski novčanici Slope
Solana do sada jeste potvrđeno da izgleda da problem utiče samo na Slope-ove vruće novčanike, jer nijedan hardverski novčanik nije bio ciljano.
Međutim, programeri Solane od srca preporučuju da svi korisnici Slopea generiraju novu početnu frazu, bez obzira na vrstu novčanika koji koriste.
„Kreirajte novi i jedinstveni novčanik sa početnim frazama i prenesite svu imovinu u ovaj novi novčanik. Opet, ne preporučujemo da koristite istu početničku frazu na ovom novom novčaniku koju ste imali na Slopeu. Ako koristite hardverski novčanik, vaši ključevi nisu ugroženi.
Još uvijek aktivno postavljamo dijagnozu i posvećeni smo objavljivanju kompletne obdukcije, vraćanju vašeg povjerenja i da ovo učinimo što je moguće ispravnijim.”
Red Herrings – Pardon, Fantomi
Dok je istraga o kršenju podataka još bila u toku, prvobitno se pretpostavljalo da je problem rasprostranjeniji, budući da su se trošili i Phantom novčanici. Ipak, brzo je postalo očigledno da su Fantomski novčanici koji su bili eksploatisani, zapravo, nisu bili korisnici Phantom-zauvijek.
“Ako ste uopće koristili Slope, uzmite u obzir te novčanike spaljenima. Još ništa što bi ukazivalo da sam Phantom nije imao problema, iako je zanimljivo da nije bilo izvještaja o korisnicima na Solflareu koji su koristili svoje sjeme i na Slopeu, dok ih je bilo mnogo sa Phantomom.”
Zapravo, isušeni Phantom novčanici su također koristili Slope, što je potvrdio Austin Federa, šef komunikacija u Solani.
U posljednja 24 sata programeri, sigurnosne firme i pojedinačni doprinositelji iz Solane, Ethereuma i cross-chain novčanika okupili su se kako bi istražili ono što je na prvi pogled izgledalo kao masivni hak u lancu nabavke, koji je uticao na Solanu i Ethereum
— Austin Federa | sms (@Austin_Federa) Avgust 3, 2022
Ova izjava je kasnije potvrđeno od strane Phantom devs-a, koji su također preporučili da Phantom korisnici koji su kreirali svoje novčanike sa Slope-om šalju svoja sredstva u novčanik koji nije Slope.
Početne fraze navodno pohranjene na strani servera
Kako se istraga nastavlja, stižu i izvještaji da kršenje Solane mreže preko Slopea ne dolazi ni zbog nezadovoljavajućeg kodiranja na Slopeovoj strani – radije, do kršenja je navodno došlo zbog Slope-ovih početnih fraza na njihovim serverima.
Ispravka – Slope novčanik nije poslao početne fraze vanjskim partnerima, ali ih je možda evidentirao na vlastitim centraliziranim serverima. Izvinjavam se što sam bio malo ispred sebe, obdukcija je još u toku. Sačekajte najavu tima za istinitu potvrdu.
- foobar (@ 0xfoobar) Avgust 3, 2022
Čini se da je ova zloupotreba sajber sigurnosti dovela do toga da je oko 9000 novčanika iscrpljeno više kriptovaluta, pri čemu su najveći iznosi bili u SOL-u i USDC-u.
Istraga je još uvijek u toku, a obdukcije će objaviti sve uključene strane nakon što se utvrdi tačan način napada.
Binance besplatno $100 (ekskluzivno): Koristite ovu vezu da se registrujete i dobijete 100 $ besplatno i 10% popusta na Binance Futures prvi mjesec (uslovi).
PrimeXBT posebna ponuda: Koristite ovu vezu da se registrujete i unesete POTATO50 kod da dobijete do $7,000 na svoje depozite.
Izvor: https://cryptopotato.com/slope-wallets-assumed-to-be-the-culprit-of-the-solana-attack/