Uma falha de segurança atingiu o ecossistema Solana (SOL), resultando no roubo de mais de 6 milhões de dólares a mais de 5.000 utilizadores de carteiras Phantom e Slope. Que precauções deve tomar para se proteger
O ecossistema Solana em tumulto
Na noite de 2/3 de Agosto, histórias de utilizadores do ecossistema Solana (SOL) foram publicadas no Twitter. Estes utilizadores afirmaram ter perdido subitamente todas as suas moedas criptográficas nas suas carteiras Fantasma ou Declive.
OtterSec, uma empresa especializada em auditoria da cadeia de bloqueio, confirmou rapidamente que estava de facto em curso um ataque à cadeia de bloqueio Solana:
Nas últimas horas, foram esvaziadas mais de 5.000 carteiras de Solana. Estas transacções são assinadas pelos actuais proprietários, sugerindo algum tipo de compromisso de chave privada. “
Over 5000 carteiras Solana foram drenadas nas últimas horas. https://t.co/8XS7oGrJQP pic.twitter.com/oNWgtZm2oS
– OtterSec (@osec_io) Agosto 3, 2022
De acordo com os dados de endereço explorados pelo hacker, quase 6,6 milhões de dólares, principalmente em fichas SOL e USDC, já foram desviados dos porta-moedas Phantom e Slope.
No Twitter, o Phantom assegura aos seus utilizadores que isto não é uma quebra da carteira:
” Estamos a trabalhar em estreita colaboração com outras equipas para investigar uma alegada vulnerabilidade no ecossistema Solana. Neste momento, a equipa não acredita que se trate de uma questão específica do Fantasma.
Zachxbt, um autodescrito “detective na cadeia”, avistou o hacker a alimentar a carteira principal associada a este ataque através de Binance há 7 meses atrás.Embora o Binance possa assim rastrear a identidade do atacante, pode muito bem ser uma carteira comprometida.
Como proteger-se eficazmente
Se tiver uma carteira Phantom ou Slope, tenha cuidado ao entrar na mesma. É possível que um pop-up fraudulento pareça comprometer a sua carteira, tal como um pop-up falso do Magic Eden declarando que ganhou um NFT e pedindo-lhe para instalar um add-on.
NÃO permita que esta extensão seja instalada a fim de preservar a integridade da sua carteira.
A seguir, deve verificar as permissões concedidas pela sua carteira, e revogar quaisquer que considere suspeitas.
É também aconselhável criar uma nova carteira com uma nova frase de semente, e depois transferir todas as suas fichas não fungíveis e moedas criptográficas para ela.
Como a solução ideal e definitiva para proteger os seus fundos, as carteiras de produtos de hardware continuam a ser a melhor forma de manter as suas moedas criptográficas seguras, especialmente se as quantidades que detém forem grandes.
Um incidente como este é mais um lembrete de quão necessário é o uso de uma carteira fria no nosso ecossistema
