Кошельки Solana подверглись массовому взлому по неизвестной причине. Сеть остановлена!

Глава Solana Анатолий Яковенко сообщил, что эксплойт кошельков пользователей скорее всего связан с атакой на цепочку поставок пользователей iOS.

Сообщается, что затронуло более 8000 кошельков и 8 000 000 долларов.

🔥 Читайте нас в Telegram: Аналитика, новости и инсайды, телеграм канал с уникальной инфой.

Источник: Twitter

Соучредитель и генеральный директор Solana Labs Анатолий Яковенко заявил, что инцидент со взломом горячих кошельков на Solana может быть связан с атакой цепочки поставок на кошельки, использующие операционную систему Apple iOS.

Атаки на цепочку поставок происходят, когда хакер вводит и изменяет программное обеспечение, внедряя свой вредоносный код в систему. Вставки кода могут использоваться для доставки вредоносной полезной нагрузки или бэкдора.

По данным разработчиков Solana, есть вероятность, что злоумышленник атаковал библиотеки iOS-кошелька, чтобы извлечь закрытые ключи.

Яковенко пришел к такому выводу, основываясь на том факте, что взломанный кошельки ранее не взаимодействовали с децентрализованными приложениями и какое-то время оставались неактивными.

Это указывает на то, что хакеры могли извлечь закрытые ключи без помощи обычных фишинговых атак.

Получение доступа к закрытым ключам означает, что хакеры могли беспрепятственно переводить средства из кошельков.

CEO Solana Анатолий Яковенко о взломе:

  • Некоторые пользователи приложений кошельков на iOS только получали SOL и не работали с DeFi.
  • Android также.
  • Большинство пользователей генерировали или импортировали ключи на мобильном устройстве.
  • Но есть пользователи и десктопного Phantom.

Если вы не дай бог оказались в числе лиц, потерявших средства в сети SOL, то просят заполнить https://twitter.com/samczsun/status/1554724237151154176 форму.


💎 Аналитика крипторынка, новости и инсайды - наш Телеграм канал РУ-Крипто

🎁 Скидка и бонусы криптобирж. При регистрации от нас на Bybit, HTX Huobi и Mexc, вы получите скидку на торговую комиссию до 20%, бонус до $30 000 и доступ в наш крипто-клуб! - Узнать подробнее


Хакерская атака — Взлом Solana. Так что же произошло с Solana?

Спустя более чем сутки после массового взлома (https://t.me/if_crypto_ru/541) 8 000 кошельков пользователей Solana, появляются первые подробности.

Изначально было понятно, что злоумышленники скомпрометировали приватные ключи пользователей, которые позволяют подписывать транзакции, но механика получения этих ключей хакерами остается не ясна.

Вечером среды ситуация начала проясняться: компания Slope выпустила заявление, в котором порекомендовала всем владельцам своих кошельков переместить оттуда средства, при этом в новом кошельке использовать новую seed-фразу.

Разработчики Solana, опубликовал заявление, в котором указывается, что взлом связан именно с мобильными кошельками Slope.

Один из пользователей Twitter предположил, что закрытые ключи и мнемонические фразы могли передаваться в незашифрованном виде кошельку Slope. Любой человек, который находится посередине цепочки «пользователь» — «кошелек» мог получить ключи.

Плохая новость состоит в том, что существует большое количество пользователей, которые никогда не импортировали свои seed-фразы в Slope, но их средства также были украдены.

Советы тем, кого могла коснуться эта атака:

  1. Проверьте свой кошелек Slope, Phantom, Trust Wallet на предмет того, не украдены ли ваши средства.
  2. Если вы использовали Slope, создайте новый кошелек с новой seed-фразой в другом интерфейсе и отправьте SOL и остальные токены на новый адрес.
  3. По возможности, отправьте средства на холодный кошелек, который поддерживает Solana.
  4. В ином случае, можно отправить свои средства на свои счета на централизованных биржах.

⚡ Скидка 20% на крипту и бонус до $30 000

При регистрации от нас на бирже Bybit, HTX Huobi и Mexc вы получите 20% скидку на торговую комиссию навсегда, бонус за регистрация до $30 000 и доступ в закрытый крипто-клуб! - Узнать подробнее


💎 Присоединяйся в телеграм канал и крипто-клуб

Аналитика, прогнозы курса криптовалют, новости и инсайды: Telegram канал РУ-Крипто. Так же вступай в наш закрытый крипто-клуб RUCRYPTO CLUB, с уникальной инфой и чатом в телеграм.