Bijna 8,000 Solana-portefeuilles leeggezogen bij vermoedelijke 'toeleveringsketen'-exploit

Minstens 7,767 Solana-wallets zijn getroffen. 

Hackers richten zich op Solana-gebruikers 

Hackers hebben duizenden Solana-wallets leeggeroofd tijdens een voortdurende aanval. 

Ingenieurs uit meerdere ecosystemen onderzoeken, met de hulp van verschillende beveiligingsbedrijven, lege portefeuilles op Solana. Er is geen bewijs dat hardware wallets worden beïnvloed.

Deze thread wordt bijgewerkt zodra er nieuwe informatie beschikbaar is.

— Solana-status (@SolanaStatus) 3 Augustus 2022

Meldingen dat aanvallers geld van de portefeuillegebruikers van de Layer 1-blockchain overnamen, doken begin woensdag op Twitter op. Hoewel de volledige omvang van de schade niet bekend is, heeft de Solana Foundation bevestigd dat ten minste 7,767 portefeuilles zijn getroffen op het moment van schrijven. 

Stichting Solana nam naar Twitter om te bevestigen dat het het incident om 02:39 UTC aan het onderzoeken was. “Ingenieurs uit meerdere ecosystemen onderzoeken, met de hulp van verschillende beveiligingsfirma’s, lege portemonnees op Solana. Er is geen bewijs dat hardware wallets worden beïnvloed.” 

De hackers waren gericht op beide Spook en helling portemonnee gebruikers. Beide teams hebben verklaringen afgelegd om te bevestigen dat ze het incident aan het onderzoeken waren, waarbij Phantom opmerkte dat "het team niet gelooft dat dit een Phantom-specifiek probleem is." Magisch Eden ook zei dat het op zoek was naar "een wijdverbreide SOL-exploit" en er bij Solana-gebruikers op aandrong hun portemonnee-machtigingen in te trekken voor verdachte links. 

De Solana Foundation merkte op dat hardware wallets onaangetast lijken te zijn. Op basis van de informatie die momenteel beschikbaar is, heeft de communicatieleider van Solana Labs Austin Federa zei dat "een potentiële aanval op de toeleveringsketen" de schuldige zou kunnen zijn. Hij speculeerde dat verschillende portefeuilles enige softwareafhankelijkheid zouden kunnen delen, aangezien de aanvallers in staat waren om de transacties te ondertekenen die de portefeuilles leegmaakten zonder gebruikers te misleiden om hun geld weg te geven, zoals vaak het geval is bij andere crypto-portemonnee-exploits. "Het is waarschijnlijk niet op protocolniveau," voegde hij eraan toe. Sommige Ethereum TrustWallet-gebruikers hebben: naar verluidt getroffen, hoewel het nog steeds onduidelijk is of ze het doelwit waren van dezelfde inbreuk. 

Mede-oprichter en CEO van Solana Labs Anatoly Jakovenko gaf ook commentaar op het voorval, roepen naar getroffen gebruikers om informatie te verstrekken. "Op zoek naar mensen die getroffen zijn door de aanval, maar alleen sol of tokens in de portemonnee hebben ontvangen en nooit meer dan één keer transacties hebben uitgevoerd, hun geheugensleutel nooit ergens anders opnieuw hebben gebruikt", schreef hij. De Solana Foundation heeft ook getroffen gebruikers gevraagd een enquête in te vullen om technici die het incident onderzoeken te helpen de oorzaak te achterhalen. 

Het totaal gestolen bedrag is nog niet bekend.

SOL heeft geleden onder de gevolgen van de aanval. Per CoinGecko-gegevens, het handelt op $ 38.55, een daling van 4.4% op het moment van schrijven. 

Dit verhaal is in ontwikkeling en zal worden bijgewerkt naarmate er meer details bekend worden. 

Openbaarmaking: op het moment van schrijven was de auteur van dit stuk eigenaar van ETH en verschillende andere cryptocurrencies.