Хакеры взломали около 8000 кошельков на базе Solana и получили доступ к средствам владельцев.
Engineers from multiple ecosystems, with the help of several security firms, are investigating drained wallets on Solana. There is no evidence hardware wallets are impacted.
This thread will be updated as new information becomes available.
— Solana Status (@SolanaStatus) August 3, 2022
Вначале блокчейн-аудитор OtterSec написал об опустошении более 5000 кошельков за несколько часов. Все транзакции были подписаны владельцами, что, по мнению исследователя, предполагает компрометацию закрытого ключа.
Вскоре аналитики PeckShield оценили убыток в $8 млн.
#PeckShieldAlert The widespread hack on Solana wallets is likely due to the supply chain issue exploited to steal/uncover user private keys behind affects wallets. So far, the loss is estimated to be $8M, excluding one illiquid shitcoin (only has 30 holds & maybe misvalued $570M) pic.twitter.com/aTGNsTc6d8
— PeckShieldAlert (@PeckShieldAlert) August 3, 2022
По данным подсчета специалистов Elliptic, во время атаки хакеры украли порядка $5,2 млн в токенах SOL, более 300 монет на базе Solana, а также NFT.
Есть также информация, что больше всего пострадали кошельки, которые были неактивны более полугода.
?? Widespread Solana private key compromise ??
— attacker is stealing both native tokens (SOL) and SPL tokens (USDC)
— affecting wallets that have been inactive for >6 months
— both Phantom & Slope wallets reportedly drained pic.twitter.com/AkZXOGLD0Q
— foobar (@0xfoobar) August 3, 2022
Атака была проведена на кошельки Trust Wallet, Phantom и Slope. Сейчас команда Solana рекомендует пользователям перевести средства на аппаратные устройства. Отправить активы на холодные кошельки или централизованные биржи посоветовал и глава BINANCE Чанпэн Чжао.
Сейчас причина взлома неизвестна. По предварительным данным, злоумышленники эксплуатировали уязвимость.
