Επίθεση στο οικοσύστημα Solana είχε ως αποτέλεσμα την κλοπή τουλάχιστον $8 εκ. από χιλιάδες «hot» wallets

[polemikos]

Απ' ότι φαίνεται, hackers έβαλαν στο στόχαστρο το οικοσύστημα Solana, αποστραγγίζοντας σημαντικά κεφάλαια σε κρυπτονομίσματα από χιλιάδες ψηφιακά πορτοφόλια συνδεδεμένα στο διαδίκτυο (hot wallets). 

Τέτοιες επιθέσεις θα λέγαμε ότι είναι μάλλον κοινότυπες στις πλατφόρμες blockchain, ωστόσο η συγκεκριμένη είδηση είναι αρκετά σημαντική λαμβάνοντας υπόψη ότι το Solana είναι ένα από τα ταχύτερα και οικονομικότερα οικοσυστήματα για τη δημιουργία ή ανταλλαγή ψηφιακών περιουσιακών στοιχείων όπως είναι τα NFTs.

Φαίνεται ότι οι χάκερ κατάφεραν να κλέψουν κεφάλαια τόσο σε κρυπτονόμισμα του ίδιου του οικοσυστήματος Solana (SOL) όσο και σε ορισμένα άλλα κρυπτονομίσματα συμβατά με το blockchain Solana, όπως το stablecoin USD Coin (USDC). Καθώς η επίθεση βρίσκεται ακόμα σε εξέλιξη, η αξία των περιουσιακών στοιχείων που έχουν κλαπεί δεν είναι επί του παρόντος ξεκάθαρη, ωστόσο σύμφωνα με αναφορές από ανεξάρτητους αναλυτές και εταιρείες ασφαλείας όπως η PeckShield οι απώλειες ανέρχονται σε περίπου $8 εκατομμύρια. Το οικοσύστημα Solana έχει βρεθεί αντιμέτωπο με διάφορα περιστατικά ασφαλείας στο παρελθόν, συμπεριλαμβανομένων και επιθέσεων bot spam και DDOS. Παράλληλα, εξακολουθεί να λαμβάνει καταθέσεις για το κινητό Saga που θα λανσάρει το επόμενο έτος και το οποίο θα παρέχει υποστήριξη στις decentralized apps του δικτύου (όλα τα apps θα είναι ενσωματωμένα στη συσκευή).

Σύμφωνα με όσα έχουν γίνει γνωστά, δεν πρόκειται για κάποιο bug στον κώδικα του πυρήνα του Solana αλλά στο λογισμικό που χρησιμοποιείται από διάφορα δημοφιλή ψηφιακά πορτοφόλια που χρησιμοποιούν οι χρήστες του δικτύου.

Ο επίσημος λογαριασμός του Solana στο Twitter λέει ότι έχουν επηρεαστεί περίπου 8.000 πορτοφόλια από την επίθεση, συμπεριλαμβανομένων και εκείνων που διαχειρίζονται «τρίτα μέρη» όπως τα Phantom και Slope. Τα αίτια της επίθεσης δεν έχουν γίνει γνωστά, ωστόσο η εταιρεία επισήμανε ότι δεν φαίνεται να έχουν επηρεαστεί hardware wallets (που δεν είναι συνδεδεμένα στο διαδίκτυο).

O συνιδρυτής του δικτύου Solana, Anatoly Yakovenko δήλωσε μέσω του λογαριασμού του στο Twitter ότι το hack φαίνεται να αποτελεί μία επίθεση στην αλυσίδα εφοδιασμού που είχε στόχο τόσο τις εφαρμογές iOS όσο και τις Android (κάτι που ενδεχομένως σημαίνει ότι οι επιτιθέμενοι εκμεταλλεύτηκαν κάποιο κενό ασφαλείας σε συνδεδεμένες εφαρμογές ή επεκτάσεις των προγραμμάτων περιήγησης). Όπως αναφέρει η ιστοσελίδα Decrypt, οι συναλλαγές υπογράφονται με τα ιδιωτικά κλειδιά των χρηστών, υποδηλώνοντας ότι οι εισβολείς είχαν κατά κάποιο τρόπο παραβιάσει την «seed phrase» που χρησιμοποιείται για προστασία των πορτοφολιών τους.

Διαβάστε ολόκληρο το άρθρο

[Loinen]

τετοιες δουλειες γινονται απο μεσα.

[liospi]

Μόνο εγώ διάβασα στον τίτλο hot wells 😃

[svartevarg]

2 ώρες πριν, Loinen είπε

τετοιες δουλειες γινονται απο μεσα.

εννοείς από αυτούς που έχουν πρόσβαση στον πηγιαίο κώδικα των εφαρμογών των λογισμικού τύπου πορτοφολιών

ή
από αυτούς που έχουν πρόσβαση στον πυρήνα του δικτύου του solana ;

Αυτό που κατάλαβα είναι ότι τα πάντα χακάρονται τελικά, ειδικά όταν υπάρχουν άτομα που αφιερώνουν 24/7 σε αυτόν τον στόχο - τρέλα.

Επεξ/σία 3 Αυγούστου 2022 από svartevarg

[valkon]

Κάντε τα παιδιά σας χάκερς;

Τρελή μπάζα τελευταία, κάποιος βάζει χέρι στο μέλι δεν μπορεί.

[DarkNGrimm]

Τα ελληνικά φόρουμ του χώρου (θεωρητικά) συνεχίζουν ασυνάρτητες ειδήσεις φόβου σχετικά με τα κρυοτονομισματα.

Δεν γράφουν τίποτα για φούσκες μετοχές, για αγοραπωλησίες απάτες επιχειρηματιών κλπ.

Πριφανως συνεχίσουν να χάνουν ευκαιριες αγοράς ή κάνουν κάκιστα trade. Δεν εξηγειται αλλιώς το κόλλημα τους.😂

[slk200gr]

Πάρτε ledge η ότι άλλο θέλετε colt αλλιώς θα κλάψετε ,τα αλλά σχόλια είναι απλά ινσομνια 

[mech35]

Απ' ότι φαίνεται το ψηφιακό πορτοφόλι slope κράταγε τα private keys των χρηστών σαν αντίγραφα στους server του μέχρι που με κάποιο τρόπο αυτά διέρρευσαν.

Και να μην είχε γίνει η διαρροή είναι εγκληματικό και τρομακτικό ότι κατέγραφαν τα κλειδιά των χρηστών τους.

Αυτό από μονο του φτάνει να τους κυνηγήσεις.

[Efi_K]

Συνεχίστε εσείς να αγοράζετε crypto

[ikaruga24]

Στις 3/8/2022 στις 10:20 ΜΜ, DarkNGrimm είπε

Τα ελληνικά φόρουμ του χώρου (θεωρητικά) συνεχίζουν ασυνάρτητες ειδήσεις φόβου σχετικά με τα κρυοτονομισματα.

Δεν γράφουν τίποτα για φούσκες μετοχές, για αγοραπωλησίες απάτες επιχειρηματιών κλπ.

Πριφανως συνεχίσουν να χάνουν ευκαιριες αγοράς ή κάνουν κάκιστα trade. Δεν εξηγειται αλλιώς το κόλλημα τους.😂

Η διαφορά είναι στην ευκολία και στο πως παρουσιάζεται αυτό όπως και στο που είναι δεμένα. 

[HateMe]

Στις 3/8/2022 στις 6:28 ΜΜ, liospi είπε

Μόνο εγώ διάβασα στον τίτλο hot wells 😃

όχι χααχαχχαχααχαχ