Een beveiligingsinbreuk heeft het Solana (SOL) ecosysteem getroffen, met als resultaat de diefstal van meer dan $6 miljoen van meer dan 5.000 gebruikers van Phantom en Slope wallets. Welke voorzorgsmaatregelen moet je nemen om jezelf te beschermen
Het Solana ecosysteem in beroering
In de nacht van 2 op 3 augustus stroomden de verhalen van gebruikers van het Solana-ecosysteem (SOL) binnen op Twitter. Deze gebruikers beweerden plotseling al hun cryptocurrencies op hun Phantom of Slope wallets te zijn kwijtgeraakt.
OtterSec, een bedrijf gespecialiseerd in blockchain auditing, bevestigde snel dat er inderdaad een aanval gaande was op de Solana blockchain:
Meer dan 5,000 Solana portefeuilles zijn leeggehaald in de laatste paar uur. Deze transacties zijn ondertekend door de eigenlijke eigenaars, wat wijst op een compromittering van een private sleutel. “
Meer dan 5000 Solana portefeuilles zijn de afgelopen uren leeggehaald. https://t.co/8XS7oGrJQP pic.twitter.com/oNWgtZm2oS
– OtterSec (@osec_io) Augustus 3, 2022
Volgens de adresgegevens die door de hacker zijn geëxploiteerd, is er al bijna $6,6 miljoen, voornamelijk in SOL-tokens en USDC, weggesluisd van houders van Phantom- en Slope-portemonnees.
Op Twitter stelt Phantom zijn gebruikers gerust dat dit geen inbreuk is op de portemonnee:
” We werken nauw samen met andere teams om een gerapporteerd lek in het Solana ecosysteem te onderzoeken. Op dit moment denkt het team niet dat dit een specifiek Phantom probleem is.
Zachxbt, een zelfbeschreven “on-chain detective”, ontdekte de hacker die 7 maanden geleden de belangrijkste portemonnee van deze aanval via Binance voedde.Binance kan zo de identiteit van de aanvaller achterhalen, maar het kan ook een gecompromitteerde portemonnee zelf zijn.
Hoe jezelf effectief te beschermen
Als je een Phantom of Slope portemonnee hebt, wees dan voorzichtig als je daar op inlogt. Het is mogelijk dat een frauduleuze pop-up verschijnt om uw portefeuille te compromitteren, zoals een valse pop-up van Magic Eden waarin staat dat u een NFT hebt gewonnen en waarin u wordt gevraagd een add-on te installeren.
Vervolgens moet u de permissies controleren die door uw portefeuille zijn toegekend, en alle die u verdacht vindt, intrekken.
Het is ook raadzaam om een nieuwe portemonnee aan te maken met een nieuwe seed phrase, en daar al uw niet-fungibele tokens en cryptocurrencies naartoe over te maken.
Als ultieme en ideale oplossing om uw geld te beschermen, blijven hardwares wallets de beste manier om uw cryptocurrencies veilig te bewaren, vooral als het om grote bedragen gaat.
Een incident als dit herinnert ons er weer eens aan hoe noodzakelijk het gebruik van een koude portemonnee is in ons ecosysteem
