해커는 Solana 사용자를 대상으로 수천 개의 지갑에서 수백만 개의 자금을 유출했습니다.
온체인 데이터에 따르면 지금까지 손실은 7,000 이상에서 약 800만 달러로 추정되고 있습니다. 타협한 지갑. Ava Labs의 CEO 겸 창립자인 Emin Gun Sirer에 따르면, 이 수는 분당 약 20개 비율로 증가하고 있습니다.
- 공격 벡터는 알 수 없지만 유명한 블록 체인 보안 전문가에 따르면, 펙 실드해킹은 영향을받은 지갑 뒤에있는 사용자의 개인 키를 훔치기 위해 악용 된 “공급 사슬 문제”로 인해 발생할 수 있습니다.
- 공격자는 핫 월렛에서 네이티브 토큰(SOL)과 SPL(USDC)을 모두 훔치는 데 성공했습니다. 특히, 표적으로 한 대부분은 6개월 이상 활동하지 않았습니다.
- Phantom 및 Slope와 같은 Solana 기반 핫 월렛이 표적화되었으며 전문가는 사용자에게 오프라인 콜드 월렛으로 자금을 전송하도록 경고합니다.
- 익명의 블록체인 형사인 zachxbt는 해커 지갑이 7개월 전에 Binance를 통해 자금을 지원했음을 관찰했습니다.
- 게다가 공격 전은 휴면 상태로, 이벤트의 약 10분 전에 해커에 의해 4 개의 다른 지갑이 사용되고 있었습니다.
- Solana는 침해를 확인하고 침해의 영향을 받은 7,767의 지갑이 다는 것을 계시했습니다.
여러 생태계 엔지니어가 여러 보안 회사의 도움으로 Solana에서 유출한 지갑을 조사하고 있습니다. 하드웨어 지갑이 영향을 받는 증거는 없습니다.
이 thread는, 새로운 정보가 이용 가능하게 되면 갱신됩니다.
— 솔라나 상태 (@SolanaStatus) 2022년 8월 3일
- 슬로프도 확인됨 현재 Solana Labs 및 기타 Solana 기반 프로토콜 및 팀과 협력하여 문제의 진상을 파악하고 있습니다.
Binance Free $100 (Exclusive): 이 링크를 사용하여 등록하면 Binance Futures의 첫 달에 $100이 무료이며 수수료가 10% 할인됩니다. (조항).
PrimeXBT 특별 제공: 이 링크를 사용하여 등록하고 POTATO50 코드를 입력하여 입금 시 최대 $7,000까지 받을 수 있습니다.
소스 링크
게시물 보기:
2
