Solana 遭受攻击——近 8,000 个基于 SOL 的钱包遭到入侵 – 山寨币比特币新闻

Solana 智能合约项目在发现近 8,000 个基于 Solana 的钱包被盗后再次遇到问题。 Solana 要求受害的钱包所有者完成一项调查，该团队强调“工程师正在调查根本原因”。

Solana 调查大规模钱包漏洞，黑客攻击的根本原因仍然未知

在该链过去几次停止后，Solana 用户现在正在处理一个广泛的钱包漏洞，该漏洞影响了特定的钱包软件，例如 Phantom 和 Slope。 Solana 开发人员和受害者在周二晚上 (EST) 发现了该漏洞，目前尚不清楚黑客的攻击方法。

区块链安全公司 Peckshield 注意到 该漏洞可能源于供应链攻击。 Solana Labs 联合创始人兼首席执行官 Anatoly Yakovenko 也表示，该漏洞利用可能源自供应链攻击。

“看起来像是 iOS 供应链攻击。 多个仅收到 sol 且在收到后没有任何交互的合理钱包受到影响，”Yakovenko 写. “Android 似乎也受到了影响。 到目前为止，所有已确认的故事都有在移动设备上导入或生成的密钥。 大多数报告都是 Slope，但也有少数 Phantom 用户，”Solana Labs 首席执行官 添加.

Solana 正在遭受一个漏洞，该漏洞已经从多个钱包中耗尽了数百万美元。

SOL漏洞利用的原因仍然未知。 pic.twitter.com/uvoUO8yNlO

— 赫克托·洛佩兹 (@hlopez_) 2022 年 8 月 3 日

目前，黑客窃取的资金数额也不得而知，因为安全公司 Anchain 估计黑客攻击的金额约为 5 万美元，而 Peckshield 的估计约为 8 万美元。 这 索拉纳状态 Twitter 帐户解释了 Solana 团队迄今为止的发现。

“来自多个生态系统的工程师在几家安全公司的帮助下，正在调查 Solana 上耗尽的钱包。 没有证据表明硬件钱包受到影响，”该团队 说过.

Solana 团队还留下了一个 对于询问一些具体问题的受害者，例如哪个地址受到了漏洞利用的影响以及用户使用的钱包类型。 受害者需要详细说明他们下载钱包的确切时间，以及钱包是 iOS 版本、Android 版本还是 Windows、Mac 或浏览器版本。

一个问题询问受害者是否从受损钱包中生成了助记词，调查想知道助记词的创建地点和时间。 根据 Solana 基金会网站上托管的 Solana hack 调查，种子短语问题是“必需的”。

Solana 最近的钱包漏洞利用了区块链在区块生产方面的问题 2021年九月 和 JUNE 2022. 在这两个日期之间，Solana 的网络总共不得不停止区块生产 8倍.

本周的漏洞利用损害了 solana (SOL) 的市场收益，在前十大加密资产中，SOL 是周三兑美元汇率下跌的唯一代币。 SOL 现在也排在第九位，几个月前它曾经是加密经济的前五名竞争者。

数字资产投资基金 ARK36 的执行董事 Mikkel Mørch 告诉 Bitcoin.com 新闻：“目前尚不清楚攻击者是否利用了 Phantom 钱包中的漏洞或更广泛的 Solana 生态系统中的其他一些隐藏弱点。”周三。 “但这次黑客攻击肯定会给 Solana 作为以太坊更好替代品的可信度蒙上阴影——尤其是在安全性方面。 从叙事的角度来看，它甚至可能给以太坊一些额外的推动力，成为最安全、最可靠的 defi 生态系统，”Mørch 补充道。

您如何看待最近的 Solana 漏洞利用以及它如何影响近 8,000 个基于 SOL 的钱包？ 在下面的评论部分让我们知道您对此主题的看法。

杰米·雷德曼

Jamie Redman 是 Bitcoin.com News 的新闻主管，也是居住在佛罗里达州的金融科技记者。 自 2011 年以来，Redman 一直是加密货币社区的活跃成员。他对比特币、开源代码和去中心化应用程序充满热情。 自 2015 年 5,700 月以来，Redman 已为 Bitcoin.com News 撰写了 XNUMX 多篇关于当今出现的破坏性协议的文章。

图像信用：Shutterstock，Pixabay，Wiki Commons