Naruszenie bezpieczeństwa dotknęło ekosystem Solana (SOL), co spowodowało kradzież ponad 6 milionów dolarów od ponad 5 tysięcy użytkowników portfeli Phantom i Slope. Jakie środki ostrożności powinieneś podjąć, aby się chronić
Ekosystem Solana w zawierusze
W nocy z 2/3 sierpnia na Twitterze zalały nas historie użytkowników ekosystemu Solana (SOL). Użytkownicy ci twierdzili, że nagle stracili wszystkie swoje kryptowaluty na swoich portfelach Phantom lub Slope.
OtterSec, firma specjalizująca się w audytach blockchain, szybko potwierdziła, że rzeczywiście trwa atak na blockchain Solana:
W ciągu ostatnich kilku godzin opróżniono ponad 5 tys. portfeli Solana. Transakcje te są podpisane przez rzeczywistych właścicieli, co sugeruje jakiś rodzaj kompromisu klucza prywatnego. „
W ciągu ostatnich kilku godzin wydrenowano ponad 5000 portfeli Solana. https://t.co/8XS7oGrJQP pic.twitter.com/oNWgtZm2oS
– OtterSec (@osec_io) 3 sierpnia 2022
Według danych adresowych wykorzystanych przez hakera, z portfeli Phantom i Slope wyciekło już prawie 6,6 mln dolarów, głównie w tokenach SOL i USDC.
Na Twitterze Phantom uspokaja swoich użytkowników, że nie jest to naruszenie portfela:
” Ściśle współpracujemy z innymi zespołami w celu zbadania zgłoszonej luki w ekosystemie Solana. W tej chwili zespół nie wierzy, że jest to problem specyficzny dla Phantoma.
Zachxbt, samozwańczy „on-chain detective”, zauważył hakera zasilającego główny portfel związany z tym atakiem poprzez Binance 7 miesięcy temu.Podczas gdy Binance może w ten sposób wyśledzić tożsamość atakującego, równie dobrze może to być sam skompromitowany portfel.
Jak skutecznie chronić siebie
Jeśli posiadasz portfel Fantom lub Stok, zachowaj ostrożność podczas logowania się do niego. Może się zdarzyć, że pojawi się oszukańcze okno wyskakujące w celu naruszenia portfela, takie jak fałszywe okno wyskakujące z Magic Eden z informacją, że wygrałeś NFT i prośbą o zainstalowanie dodatku.
Nie pozwól na zainstalowanie tego rozszerzenia, aby zachować integralność swojego portfela.
Następnie należy sprawdzić uprawnienia nadane przez portfel i cofnąć te, które wydają nam się podejrzane.
Wskazane jest również utworzenie nowego portfela z nową frazą seed, a następnie przeniesienie do niego wszystkich swoich niefungowskich tokenów i kryptowalut.
Jako ostateczne i idealne rozwiązanie do ochrony swoich funduszy, portfele hardwares pozostają najlepszym sposobem na bezpieczne przechowywanie kryptowalut, zwłaszcza jeśli kwoty, które posiadasz, są duże.
Incydent taki jak ten jest kolejnym przypomnieniem o tym, jak niezbędne w naszym ekosystemie jest korzystanie z zimnego portfela
