В экосистеме Solana (SOL) произошла брешь в системе безопасности, в результате чего более 5000 пользователей кошельков Phantom и Slope похитили более 6 миллионов долларов. Какие меры предосторожности вы должны принять, чтобы защитить себя
Экосистема Солана в смятении
В ночь со 2 на 3 августа в Twitter посыпались истории от пользователей экосистемы Solana (SOL). Эти пользователи утверждали, что внезапно потеряли все свои криптовалюты на кошельках Phantom или Slope.
Компания OtterSec, специализирующаяся на аудите блокчейна, быстро подтвердила, что на блокчейн Solana действительно была совершена атака:
За последние несколько часов было опустошено более 5 000 кошельков Solana. Эти транзакции подписаны реальными владельцами, что позволяет предположить некую компрометацию закрытого ключа. «
За последние несколько часов было опустошено более 5000 кошельков Solana. https://t.co/8XS7oGrJQP pic.twitter.com/oNWgtZm2oS
— OtterSec (@osec_io) August 3, 2022
Согласно адресным данным, использованным хакером, около $6,6 млн, в основном в токенах SOL и USDC, уже были выкачаны из кошельков владельцев Phantom и Slope.
В Twitter компания Phantom заверила своих пользователей, что это не является взломом кошелька:
» Мы тесно сотрудничаем с другими командами для расследования сообщения об уязвимости в экосистеме Solana. На данный момент команда не считает, что это проблема, специфичная для Phantom.
Zachxbt, самопровозглашенный «детектив на цепи», заметил хакера, который 7 месяцев назад через Binance кормил основной кошелек, связанный с этой атакой.Хотя Binance может таким образом отследить личность злоумышленника, вполне возможно, что это сам взломанный кошелек.
Как эффективно защитить себя
Если у вас есть кошелек Phantom или Slope, будьте осторожны при входе в него. Возможно, появится мошенническое всплывающее окно, чтобы скомпрометировать ваш кошелек, например, поддельное всплывающее окно от Magic Eden, в котором говорится, что вы выиграли NFT, и предлагается установить дополнение.
Не позволяйте устанавливать это расширение, чтобы сохранить целостность вашего кошелька.
Далее следует проверить разрешения, предоставленные вашим кошельком, и отозвать все, которые покажутся вам подозрительными.
Также рекомендуется создать новый кошелек с новой начальной фразой, а затем перевести в него все свои нефункциональные токены и криптовалюты.
Как окончательное и идеальное решение для защиты ваших средств, бумажники остаются лучшим способом сохранить ваши криптовалюты в безопасности, особенно если суммы, которыми вы владеете, велики.
Подобный инцидент — еще одно напоминание о том, насколько необходимо использование холодного кошелька в нашей экосистеме
