Des milliers de portefeuilles compromis dans le piratage continu basé sur Solana

Les pirates ont ciblé les utilisateurs de Solana avec des millions de fonds prélevés sur des milliers de portefeuilles.

Les données en chaîne montrent que, jusqu'à présent, les pertes ont été estimées à environ 8 millions de dollars sur plus de 7,000 XNUMX compromis portefeuilles. Ce nombre a augmenté d'environ 20 par minute, selon le PDG et fondateur d'Ava Labs, Emin Gun Sirer.

• Le vecteur d'attaque reste inconnu, mais, selon l'éminent expert en sécurité de la blockchain peckshield, le piratage pourrait potentiellement être dû à un "problème de chaîne d'approvisionnement" qui a été exploité pour voler les clés privées des utilisateurs derrière les portefeuilles concernés.
• L'attaquant a réussi à attraper à la fois des jetons natifs (SOL) et SPL (USDC) à partir de portefeuilles chauds. Notamment, une majorité d'entre eux qui ont été ciblés sont inactifs depuis plus de six mois.
• Les portefeuilles chauds basés sur Solana tels que Phantom et Slope ont été ciblés et les experts ont averti les utilisateurs de transférer leurs fonds dans des portefeuilles froids hors ligne.
• Le détective anonyme de la blockchain, zachxbt, a observé que le portefeuille du pirate informatique avait été financé via Binance il y a sept mois.
• De plus, il était inactif avant l'attaque et quatre portefeuilles différents ont été utilisés par le pirate environ 10 minutes avant l'événement.
• Solana a confirmé la violation et a révélé que quelque 7,767 XNUMX portefeuilles étaient concernés par la violation.

Des ingénieurs de plusieurs écosystèmes, avec l'aide de plusieurs sociétés de sécurité, enquêtent sur les portefeuilles épuisés sur Solana. Il n'y a aucune preuve que les portefeuilles matériels sont impactés.

Ce fil sera mis à jour au fur et à mesure que de nouvelles informations seront disponibles.

- Statut de Solana (@SolanaStatus) 3 août 2022

• La pente a également confirmé qu'il travaille actuellement avec Solana Labs et d'autres protocoles et équipes basés sur Solana pour aller au fond du problème.