Solana Hack: әмиян қолданбалары осалдықтарды көрсетеді

Криптовалюта қауымдастығы тағы бір үлкен бұзудан таң қалды. Бұл жолы, Solana блокчейн, оның көмегімен SOL нарықтық баға бойынша ең жақсы 10 монетаны жасау, болды криптографияны теріс пайдалану мақсаты. Шабуыл сейсенбі күні, 2 тамызда басталып, түнде жалғасты. 3 тамыздағы жағдай бойынша 8,000-нан астам әмиянның бұзылғаны туралы хабарланды, құрбандар саны өсуде. Шабуылға қатысы бар бірнеше мекенжайлар арқылы анықталды Solana FM Explorer. Осы деректерге сүйенсек, шығын миллиондаған долларды құрайды.

Шабуылдың себебі әлі де зерттелуде, бірақ ақшасын жоғалтқанына риза болмағандар ыстық әмияндардың мобильді қосымшаларын пайдаланып, өздерінің негізгі фразасын Slope Wallet-ке импорттағанын білеміз. Бұл туралы Solana Labs негізін қалаушы Анатолий Яковенко твиттерде жазды iOS әмияндары жеткізу тізбегінің шабуылдарына көнді. Кейінірек ол Android әмияндарына да әсер еткенін мойындап, твиттерін жаңартты.

Хакерлер әмиян иелерінің атынан транзакцияларды мақұлдай алғандықтан, шабуылдар үшінші тараптың қатысуы арқылы тоқтатылды. Әзірге Phantom, Slope, TrustWallet және басқа да ыстық әмияндардың пайдаланушылары шабуылдардың құрбаны болғаны анықталды.

FinTech сарапшысы Адам Кокран хакерлік шабуылда ақшасын жоғалтқан кейбір пайдаланушыларға сауалнама жүргізді. Оның пікірінше, шабуылдар нашар сақталған жеке кілттердің нәтижесі болуы мүмкін. Trust Wallet пайдаланушыларының көпшілігі өздерінің негізгі фразасын Slope Wallet-ке импорттағаны белгілі болды. Бұл сәйкестік бүкіл әлем бойынша криптовалюталардан миллиондаған долларлардың жұмбақ жоғалуының себептерін ашып көрсетуі мүмкін. Тұқымдық фразасы бар кез келген адамға Trust немесе кез келген басқа әмияндағы қаражатқа қол жеткізу қиын емес.

Hot Wallets Vs. Суық әмияндар

Бұл оқиға кілттерді желіде сақтайтын және әрқашан Интернетке қосылып тұратын ыстық әмияндардың барлық пайдаланушылары үшін қызыл жалаушаны көтерді. Сонымен қатар, суық әмияндар әдетте кілттер мен сақтық көшірме фразасын желіден тыс сақтайтын USB дискілеріне ұқсайтын құрылғылар болып табылады. Суық әмияндарды жақтаушылар аппараттық құрылғылар ақшаны қауіпсіз сақтаудың ең жақсы жері екеніне сенімді екенін растайтын Солана ісіне қуанады. 

Сонымен қатар, пайдаланудың қарапайымдылығы суық әмияндардың әлсіз және ыстық әмияндардың күшті жағы болып табылады. Сонымен қатар, жағдайдағыдай суық әмияндар да бұзылуы мүмкін Trezor фишингтік шабуылдары. Ыңғайлылық пен қауіпсіздік арасындағы тепе-теңдікті қалай сақтауға болады? Мұнда біз жылдам және ыңғайлы шешімдерді ұсына отырып, нөлдік фонмен мақтана алатын үш крипто әмиянды ұсынамыз.

NOW Wallet

әзірлеген NOW Wallet changenow команда, пайдаланушылардың жеке кілттерін немесе негізгі фразаны сақтамайтын, осылайша олардың қаражаттарын толық бақылауға мүмкіндік беретін, қамауда емес крипто әмиян. Сондықтан кез келген үшінші тараппен әдейі бөліспейінше, сақтық көшірме фразасы құрылғыңыздан ешқашан кетпейтініне сенімді бола аласыз. Солананың ісі қандай салдары болуы мүмкін екенін көрсетті.

20,000 XNUMX-нан астам жұпты таңдау сіз ойлаған кез келген криптовалютаны сақтауды және айырбастауды жеңілдетеді және Fiat-крипто своптары да мүмкін. NOW Wallet пайдаланушылары кез келген белгілерді сақтай алады 7 желі: Ethereum, Binance Smart Chain, Polygon, Avax C-Chain, TRON, Klaytn және Solana. Сонымен қатар, NOW Wallet оны қауіпсіз пайдалануға мүмкіндік береді NFTs сақтау Ethereum және Solana-да және WalletConnect арқылы dApps-ке қосылыңыз.

Жай сақтау функцияларынан тыс NOW Wallet BNB, TRX және NOW Token стекинг мүмкіндіктерін қоса отырып, пассивті табыс табу мүмкіндігін береді. Маңыздысы, TRON ұсынатын барлық мүмкіндіктері мен функционалдығы бар TRX стакингінің жетілдірілген нұсқасы қол жетімді.

Күшті және тиімді арқасында NOW Wallet қауіпсіздігі бірде-бір рет бұзылған жоқ AML механизмдері, кез келген алаяқтық пен алаяқтықтың алдын алу. ChangeNOW командасы қауіпсіз және сенімді криптографиялық ортаны құруға үлкен үлес қосты, қалпына келтіру осы уақытқа дейін бұзу мен алаяқтықтан 19 миллион доллардан астам.

Гуарда әмиян

Бұл криптовалюта оңай сатып алуға, сақтауға және ставкаға қоюға болатын 300+ валютаға қол жеткізуді ұсынады, осылайша сізге қосымша табыс әкеледі. бірге Гуарда, сіз портфолиоңызды бақылай аласыз және жұмыс үстелі немесе мобильді құрылғы арқылы кез келген жерден қаражатыңызға қол жеткізе аласыз.

Бұл әмиянды Ledger Nano S көмегімен пайдалануға болады, бұл оның қауіпсіздігін арттырады. Guarda Wallet қолданушыға ыңғайлы интерфейсі мен тұтынушыларға жауапты қызмет көрсетуі арқасында бірінші рет крипто инвесторлары үшін өте қолайлы. Стейкинг және криптовалютамен қамтамасыз етілген несиелер тәжірибелі криптографиялық инвесторлар бағалайтын жетілдірілген мүмкіндіктердің бірі болып табылады.

MetaMask әмиян

MetaMask әмиян — ConsenSys өнімдер тобының бірі. Ол Ethereum негізіндегі токендерді сақтауға және айырбастауға мүмкіндік береді. Қауіпсіздік әмиянның пайдаланушылардың құпия деректерімен жұмыс істеу тәсілі арқылы қамтамасыз етіледі. Барлық құпия сөздер мен кілттер құрылғыда жасалады, сондықтан олардың тіркелгілері мен деректеріне әмиян иесі ғана кіре алады. Сонымен қатар, MetaMask Bug Bounty бағдарламасы арқылы қауіпсіздікті зерттеушілердің белсенді қауымдастығымен бірлесіп, қауіпсіздік тетіктерін үнемі жетілдіріп отырады.

MetaMask жұмыс үстелінен немесе мобильді әмияннан токендерді ауыстыруға мүмкіндік береді. Свопинг үшін тек Ethereum негізіндегі токендер қол жетімді болғанымен, MetaMask пайдаланушылары тұрақты токендерді және жергілікті токендерді әртүрлі желілерде сатып ала алады: Ethereum, Polygon, Binance Smart Chain, Avalanche, Fantom және Celo. Дегенмен, ешқандай ставка қол жетімді емес.

Bottom Line

Бұл өкінішті шындық, бірақ алаяқтық пен кибершабуылдар криптографиялық салада жиі кездесетін жағдайға айналды. Сонымен қатар, олардың жиі кездесетін себебі - пайдаланушылардың қарапайым қауіпсіздік ережелеріне немқұрайлы қарауы. Солананың жаппай бұзу оқиғасы кибергигиенаны сақтау және сенімді криптовалюта әмиянын таңдау кезінде әсіресе таңдаулы болу маңыздылығының тағы бір дәлелі болып табылады. 

Қауіпсіздік цифрлық активтерді сақтауға және басқаша басқаруға қатысты маңызды мәселе болып табылады. Қауіпсіздікке жатпайтын крипто әмияндардың сұлулығы - олар қауіпсіздік пен пайдалану ыңғайлылығын біріктіреді. Әрине, крипто әмиянды таңдау сіздің қалауларыңызға және өзіңіздің мұқият зерттеуіңізге байланысты болуы керек. Жоғарыда ұсынылған үш әмиян - бұл назар аударатын опциялар ғана. 

Дереккөз: https://www.cryptonewsz.com/solana-hack-wallet-apps-reveal-vulnerabilities/