Нарықты бұзатын киберхак тоғызыншы ең үлкен блокчейнге соққы берді Солана (SOL). Ағымдағы статистика бірнеше Solana әмияндарына шамамен 8 миллион қаражат жұмсалғанын хабарлайды. Мұны Солана Twitter-де сейсенбіде басталған қауіпсіздік эксплуатациясының көлемін жариялау үшін растады.
Шабуылды әлі зерттеп жатқан Солананың айтуынша, эксплуатацияның көзі әлі табылған жоқ. Алайда, Солананың байланыс менеджері Остин Федераның айтуынша, бұл әсер еткен сияқты «бірнеше бағдарламалық әмиян арқылы ортақ бағдарламалық жасақтамаға тәуелділік. «
Бинус инвесторлар үрейленіп, сарапшылар не болғанын анықтауға жарысқанда пайдаланушылардың активтері ұрланғанын анықтады.
Негізінен, Phantom және Slope сандық әмияндарын пайдаланатын саудагерлер олардың қаражаты жойылғанына шағымданды. Екі әмиян провайдері де бұл мәселені зерттеп жатқанын растады.
Бұзушылық Phantom, Slope және TrustWallet сияқты танымал Solana әмияндарына әсер етті. Интернетті де, ұялы телефонды да ыстық әмиянды пайдалану үшін пайдалануға болады.
Сіздің капиталыңызға қауіп төніп тұр.
Солана хактың артында кім тұр?
SolanaStatus твиттеріне сәйкес, бірнеше желінің инженерлері ақаудың негізгі Solana кодына емес, бірнеше бағдарламалық әмиян пайдаланатын бағдарламалық құралға қатысты екенін анықтады.
Сейсенбіге қараған түні шабуылдың нақты шығу тегі туралы әлі де түсініксіз болды, бірақ бұл негізінен мобильді әмияндарды пайдаланушыларға әсер еткен сияқты. Беделді үшінші тарап қызметі, егер шабуылдаушы пайдаланушылар атынан транзакцияларға қол қою (яғни, оларды бастау және рұқсат ету) мүмкіндігіне ие болса, жеткізу тізбегі деп аталатын шабуылда бұзылған болуы мүмкін.
«Біз Solana әмиян оқиғасын зерттеп жатырмыз және не болғанын анықтау үшін экожүйедегі басқа топтармен үйлестіреміз. Қосымша ақпарат алғаннан кейін біз жаңартуды шығарамыз» (@phantom), Phantom өкілі, Solana-ның ең үлкен әмияны, деді мәлімдемеде. «Біз қазір бұл Фантом мәселесі екеніне сенбейміз».
Шабуыл кеңейген сайын бұл сілтеме азырақ көрінсе де, бірнеше пайдаланушылар бұзу Magic Eden Solana негізіндегі NFT нарығындағы транзакцияларға қатысты болуы мүмкін деген пікірде болды.
Шабуылдаушы 191 миллион доллар ақшамен құтылған Nomad Bridge оқиғасы Солана экожүйесін бұзудан бір күн бұрын болды.
Hack SOL және Phantom-пен шектелмейді
Шабуыл таралады, ол бұзылған жеке кілттерді көрсетеді, бұл көбірек қатысты тақырып. Егер солай болса, әмиян иелерінің ақша ұрлауының алдын алудың бірнеше мүмкіндігі бар.
Есептер шығып жатқанда, бұзу тек SOL және Phantom әмияндары үшін емес екені белгілі болды. Кейбіреулер USDC холдингтерінің жақында төмендейтінін хабарлады. OtterSec-тің соңғы твиттері хакерлердің TrustWallet, Solflare және Slope сияқты басқа әмияндарға да назар аударатынын көрсетеді.
Бұл бұзу пайдаланушылар криптовалютаны жіберу, сақтау және алу үшін пайдаланатын және әрқашан желіде болатын ыстық әмияндардың қауіпсіздігі туралы ұзақ мерзімді талқылауды сөзсіз жандандырады. Суық әмияндар әлдеқайда қауіпсіз, бірақ практикалық емес опция ретінде қабылданады. Бұл USB құрылғылары транзакцияларға қол қою үшін компьютерге қосылуы керек.
Giottus Crypto Platform компаниясының бас директоры Викрам Суббураждың айтуынша, интернетке қосылған ыстық әмияндардағы 8,000 XNUMX әмиян бұзылған және шабуылдаушы транзакцияларды «бастау және рұқсат ету» мандатын қателесіп алған сияқты.
Ең соңғы шабуыл әрқашан желіде болатын және пайдаланушыларға криптовалютаны тасымалдаудың, сақтаудың және алудың қарапайым әдісін беретін ыстық әмияндардың қауіпсіздігі туралы ұзақ уақытқа созылған пікірталастарды жандандырды.
«Клиенттер, инвесторлар және трейдерлер көптеген қауіпсіздік деңгейлерін ұсынатын беделді биржаларға көшкені дұрыс болар еді. Сонымен қатар, олар үшінші тарап әмияндарынан аулақ болу үшін қатты әмияндарды пайдалана алады», - деп қосты бас директор.
Өзіңізді Solana Hack-тен қалай қорғауға болады
Міне, сіз үшін үш қадам
1-қадам: Оны терудің орнына жазып алыңыз
Жаңа әмиян жасаудағы бірінші және ең маңызды қадам - бұл сіздің әмияныңыздың кілті ретінде қызмет ететіндіктен, негізгі фразаны құпия сақтау.
Енді сіз тұқымдық фразаны қалай дұрыс сақтау керектігін сұрайсыз. Оны қағазға жазу сіздің құрылғыларыңызда емес, жауап болып табылады; оны ешқашан жазбаға немесе құжатқа жазбаңыз, оны ешқашан ауамен тастамаңыз және ешқашан көшірмеңіз немесе қоймаңыз, өйткені бұл үшін ақпаратты бұлтта сақтау қажет.
Егер сіздің негізгі фразаларыңыз табылса, әмияныңыз қауіпке ұшырайды. Оны цифрлық құрылғылар мен бұлттан аулақ ұстау арқылы қауіпсіздікті сақтаңыз.
2-қадам: Қауіпсіздік қабырғалары үшін 4 әмиян жасаңыз
Сізде Solana экожүйесінде әртүрлі әмиян баламалары бар, соның ішінде Phantom, Sollet және Solflare. Әрқайсысының бірегей кілт фразасы бар 4 түрлі әмиян жасаңыз (сол Phantom әмиянындағы жаңа әмиян ғана емес).
Сіз сондай-ақ баруға болады eToro әмиян өйткені ол өз пайдаланушыларына ең жақсы қауіпсіздік пен қауіпсіздікті ұсынады.
3-қадам: Солананы қорғау үшін құралдарды пайдаланыңыз
Танымал Түлкі Федерациясы мен Джо Шмоес достарыңыз жасаған осы қауіпсіздік құралдарына сіздің қорғанысыңызға қосымша қауіпсіздік қабаттарын қамтамасыз ету үшін кеңес береміз.
Көптеген твиттер профилактикалық мақсаттар үшін кітапшаларыңызды салқын қоймаға көшіруге кеңес берді.
Ағымдағы Солана статистикасы
Ағымдағы бағасы Солана 40.23 АҚШ доллары, жиырма төрт сағаттық сауда көлемі шамамен $2 млрд. SOL бағасы соңғы 2.6 сағатта -24 пайызға төмендеді. Нарық капиталы 13 млрд АҚШ долларын құрайды, айналымдағы ұсыныс 346 млн.
Сіздің капиталыңызға қауіп төніп тұр.
Ары қарай оқу-
Battle Infinity – жаңа крипто алдын ала сатылымы
- Алдын ала сатылым 2022 жылдың қазан айына дейін – 16500 BNB қатты қақпақ
- Бірінші фантастикалық спорттық метаверс ойыны
- IBAT Token утилитасын табу үшін ойнаңыз
- Unreal Engine арқылы жұмыс істейді
- CoinSniper тексерілген, сенімді дәлелі тексерілген
- Battleinfinity.io сайтындағы жол картасы және ақпара
Дереккөз: https://insidebitcoins.com/news/8000-plus-solana-wallets-drained-of-their-life-time-savings