Korisnici Trust i Phantom novčanika su u opasnosti jer bi njihova sredstva mogla biti meta hakera
Industrija se već suočila sa zabrinjavajućim hakom koji je najviše pogodio Solanu i Korisnici Ethereuma jer su im sredstva ukradena direktno iz njihovih mobilnih novčanika koji nisu u vlasništvu, što znači da bi milioni korisnika mogli biti u opasnosti, a Trust (ironično nazvan) i Phantom novčanici su nove mete hakera. Profesor poslovne analitike Adam Cochran ima svoju Uzmi na događaje.
Prema riječima stručnjaka, napad bi mogao biti rezultat kompromitirane mobilne biblioteke ili loše pohranjenih privatnih ključeva na određenim aplikacijama. Njegova početna hipoteza bila je zasnovana na činjenici da gotovo nijedan korisnik Ethereuma nije postao žrtva hakovanja, a većina korisnika koji su izgubili svoja sredstva bili su Solana investitori ili trgovci.
1/3
Razgovarao s korisnikom koji je hakovan i na Solani i na Ethereumu:
-Korišćen iOS
-Novčanici su bili TrustWallet i Slope
-ERC20’s were stolen to: 0xc611952D81E4ECbd17c8f963123DeC5D7BCe1c27
-ETH strana je bila TrustWallet
-Imovina je uzeta u isto vreme— Adam Cochran (adamscochran.eth) (@adamscochran) Avgust 3, 2022
Glavni razlog neravnoteže vezan je za broj korisnika mobilnog novčanika na Ethereumu, koji je znatno manji u odnosu na broj korisnika mobilne Solane. Zanimljivo je da je većina žrtava koristila aplikacije novčanika zasnovane na iOS-u.
Korisnici su se brzo vratili u Cochran i prijavili da problem postoji i na novčanicima zasnovanim na Androidu kao što je Trust Wallet, što znači da postoji mogućnost unakrsne kontaminacije kada uspješan napad na jednu vrstu imovine otvori mogućnost napada na drugu jedan.
Aplikacije
Uz pomoć drugih korisnika, programeri Cochran i Solana Labs potvrdili su da je većina korisnika Trust Wallet-a uvezla početnu frazu svog novčanika u aplikaciju Slope Web3, koja bi mogla biti izvor kontaminacija. Sa osnovnom frazom, hakeri mogu dobiti direktan pristup sredstvima na Trustu ili bilo kojem drugom novčaniku, uključujući Phantom.
Za sada, programeri i dalje traže kršenja i drugo sigurnosna pitanja na mreži.
Izvor: https://u.today/two-massive-cryptocurrency-wallets-also-hacked-whats-happening