Duizenden portefeuilles gecompromitteerd door voortdurende op Solana gebaseerde hack

De hackers hebben zich op Solana-gebruikers gericht met miljoenen fondsen die uit duizenden portefeuilles zijn gehaald.

On-chain-gegevens laten zien dat de verliezen tot nu toe zijn geschat op ongeveer $ 8 miljoen van meer dan 7,000 aangetast portemonnees. Volgens Ava Labs CEO en oprichter Emin Gun Sirer is dit aantal gestegen met ongeveer 20 per minuut.

• De aanvalsvector blijft onbekend, maar volgens de prominente blockchain-beveiligingsexpert PeckSchild, kan de hack mogelijk te wijten zijn aan een "probleem met de toeleveringsketen" dat werd misbruikt om persoonlijke sleutels van gebruikers achter de getroffen portefeuilles te stelen.
• De aanvaller slaagde erin om zowel native tokens (SOL) als SPL (USDC) van hot wallets te bemachtigen. Opvallend is dat een meerderheid van de doelwitten meer dan zes maanden inactief is geweest.
• Op Solana gebaseerde hot wallets zoals Phantom en Slope zijn het doelwit geweest en experts hebben gebruikers gewaarschuwd om hun geld over te schrijven naar offline cold wallets.
• Anonieme blockchain-speurder, zachxbt, merkte op dat de portemonnee van de hacker zeven maanden geleden werd gefinancierd via Binance.
• Bovendien was het vóór de aanval slapend en werden vier verschillende portemonnees ongeveer 10 minuten voor het evenement door de hacker gebruikt.
• Solana bevestigde de inbreuk en onthulde dat er zo'n 7,767 wallets zijn getroffen door de inbreuk.

Ingenieurs uit meerdere ecosystemen onderzoeken, met de hulp van verschillende beveiligingsbedrijven, lege portefeuilles op Solana. Er is geen bewijs dat hardware wallets worden beïnvloed.

Deze thread wordt bijgewerkt zodra er nieuwe informatie beschikbaar is.

— Solana-status (@SolanaStatus) 3 Augustus 2022

• Helling heeft ook bevestigd dat het momenteel samenwerkt met Solana Labs en andere op Solana gebaseerde protocollen en teams om het probleem tot op de bodem uit te zoeken.