Solana ақылды келісімшарт жобасы 8,000 XNUMX-ға жуық Солана негізіндегі әмияндардың бұзылғаны анықталғаннан кейін тағы да қиындықтарға тап болды. Солана жәбірленуші әмиян иелерінен сауалнама толтыруды сұрайды және команда «инженерлер түпкі себебін зерттеп жатыр» деп баса айтты.
Солана әмиянның жаппай пайдалануын зерттейді, бұзудың түпкі себебі әлі белгісіз
Тізбек бұрын бірнеше рет тоқтап қалғаннан кейін, Solana пайдаланушылары қазір әмиянның Phantom және Slope сияқты арнайы бағдарламалық жасақтамасына әсер ететін әмиянның кең осалдығымен айналысуда. Солана әзірлеушілері мен құрбандары эксплойтты сейсенбі күні кешке (EST) анықтады және хакердің шабуыл әдісі қазір белгісіз.
Blockchain қауіпсіздік фирмасы Peckshield деп атап өтті бұл эксплуат жеткізу тізбегі шабуылынан туындауы мүмкін. Solana Labs негізін қалаушы және бас директоры Анатолий Яковенко да бұл эксплуатация жеткізу тізбегі шабуылынан туындауы мүмкін екенін айтты.
«IOS жеткізу тізбегі шабуылы сияқты. Тек сол алған және алудан басқа өзара әрекеттесулері жоқ бірнеше ықтимал әмияндар әсер етті», - деді Яковенко. былай деп жазды. «Android-ге де әсер еткен сияқты. Осы уақытқа дейін расталған оқиғалардың барлығында кілт импортталған немесе ұялы телефонда жасалған. Есептердің көпшілігі - Slope, бірақ бірнеше Phantom пайдаланушылары », - деді Solana Labs бас директоры қосылған.
Солана бірнеше әмияннан миллиондаған ақшаны төгіп тастаған эксплуатациядан зардап шегеді.
SOL эксплуатының себебі әлі белгісіз. pic.twitter.com/uvoUO8yNlO
— Гектор Лопес (@hlopez_) Тамыз 3, 2022
Қазіргі уақытта бұзудан ұрланған қаражаттың сомасы да белгісіз, өйткені Anchain қауіпсіздік фирмасы бұзуды шамамен 5 миллион доллар деп есептеді, ал Peckshield бағалауы шамамен 8 миллион долларды құрады. The Солана күйі Twitter аккаунты Солана тобының осы уақытқа дейін не ашқанын түсіндірді.
«Көптеген экожүйелердің инженерлері бірнеше қауіпсіздік фирмаларының көмегімен Соланадағы әмияндарды тексеріп жатыр. Аппараттық әмияндарға әсер еткені туралы ешқандай дәлел жоқ », - дейді команда айтты.
Солана командасы да қалды тексеру эксплуатация қай мекенжайға әсер еткені және пайдаланушы әмиянның қандай түрін пайдаланғаны сияқты бірқатар нақты сұрақтарды қоятын жәбірленушілерге арналған. Жәбірленушілер әмиянды қашан жүктеп алғанын және әмиянның iOS нұсқасы, Android нұсқасы немесе Windows, Mac немесе браузер нұсқасы болғанын егжей-тегжейлі көрсетуі керек.
Бір сұрақ жәбірленушілерге олар бұзылған әмиянның ішінен тұқымдық фразаны жасады ма деп сұрайды және сауалнама тұқым фразасы қай жерде және қашан жасалғанын білгісі келеді. Солана қорының веб-сайтында орналастырылған Solana хакерлік сауалнамаға сәйкес тұқымдық фразалық сұрақ «міндетті».
Солананың жақында әмиянды пайдалануы блокчейннің блок өндірісіне қатысты мәселелеріне байланысты қыркүйек 2021 және маусым 2022. Осы екі күннің арасында Солананың желісі жалпы блок өндірісін тоқтатуға мәжбүр болды сегіз рет.
Осы аптадағы эксплуатация солананың (SOL) нарықтағы табысына нұқсан келтірді және он криптовалюта активінің ішінен SOL сәрсенбіде АҚШ долларына қатысты құнсызданған жалғыз белгі болып табылады. SOL бірнеше ай бұрын криптоэкономикадағы үздік бес үміткер болған кезде қазір де тоғызыншы орында.
«Қазір шабуылдаушылар Phantom әмиянындағы осалдықты немесе кеңірек Solana экожүйесіндегі басқа жасырын әлсіздікті пайдаланды ма, бұл әлі белгісіз», - деді Миккел Морч, ARK36 цифрлық активтерді инвестициялау қорының атқарушы директоры Bitcoin.com News сайтына. сәрсенбі. «Бірақ бұзу Ethereum-ге жақсы балама ретінде Солананың сенімділігіне көлеңке түсіретіні сөзсіз - әсіресе қауіпсіздікке қатысты. Бұл тіпті Ethereum-ға ең қауіпсіз және сенімді дефи экожүйесі ретінде баяндау тұрғысынан қосымша серпін беруі мүмкін », - деп қосты Морч.
Жақында болған Solana эксплойті және оның SOL негізіндегі 8,000-ға жуық әмиянға қалай әсер еткені туралы не ойлайсыз? Төмендегі түсініктемелер бөлімінде осы тақырып туралы не ойлайтыныңызды бізге айтыңыз.
Сурет кредиттері: Shutterstock, Pixabay, Wiki Commons
Жауапкершіліктен бас тарту: Бұл мақала тек ақпараттық мақсатта арналған. Бұл сатып алу немесе сату туралы ұсыныстың тікелей ұсынысы немесе өтініші немесе кез-келген өнімді, қызметтерді немесе компанияларды ұсыну немесе мақұлдау емес. Bitcoin.com инвестициялық, салықтық, заңдық немесе бухгалтерлік кеңес бермейді. Компания да, автор да осы мақалада көрсетілген кез-келген мазмұнды, тауарларды немесе қызметтерді пайдалануға байланысты немесе оған сену салдарынан туындаған немесе болжанған кез келген залал немесе шығын үшін тікелей немесе жанама жауап бермейді.
Дереккөз: https://news.bitcoin.com/solana-suffers-exploit-close-to-8000-sol-based-wallets-have-been-compromised/