ניצול סולנה קשור לארנק שיפוע, מכיוון שהקהילה הבטיחה שבלוקצ'יין נותר ללא פשרות

מפתחים אומרים שהארנק של Slope הוא המכנה המשותף בניצול האחרון.

Solana Status, בציוץ ביום רביעי, חושף שכל הארנקים שהושפעו ב-exploit אתמול שימשו בשלב מסוים או יובאו לארנק Slope; בעוד שציינה כי לא ברור כיצד התוקף קיבל גישה לביטויי זרימה של משתמשים, הקבוצה אישרה שרשת Solana עצמה לא נפגעה.

לאחר חקירה של מפתחים, צוותי מערכת אקולוגית ומבקרי אבטחה, נראה שבשלב מסוים נוצרו, יובאו או השתמשו בכתובות מושפעות ביישומי ארנק נייד של Slope. 1/2

- סטטוס סולנה (@SolanaStatus) אוגוסט

ראוי לציין כי הלשינון הפופולרי של Terra FatMan, בציוץ מוקדם יותר ביום רביעי, אמר שהניצול היה תוצאה של דליפה עורפית של Slope.

"הפריצה" האחרונה של סולאנה נבעה למעשה מדליפה מקרית מהחלק האחורי של ארנק Slope (שעלולה להיפגע). הבלוקצ'יין של סולאנה לא מושפע. סלופ יפרסם הצהרה שתסביר את מה שקרה בפירוט רב יותר בקרוב." FatMan צייץ בטוויטר.

"הפריצה" האחרונה של Solana נבעה למעשה מדליפה מקרית מהחלק האחורי של ארנק Slope (שעלולה להיפגע). הבלוקצ'יין של סולאנה לא מושפע. Slope יפרסם הצהרה שתסביר את מה שקרה בפירוט רב יותר בקרוב.

— FatMan (@FatManTerra) אוגוסט

בינתיים, שיפוע, בה הצהרה, למרות שלא אישרו במפורש כי הניצול מקורו מהם, התנצל בפני משתמשי הארנק שנפגעו מהניצול, וציין שגם הצוות והמייסדים רוקנו את הארנק שלהם. הצוות דחק במשתמשים להעביר את החזקותיהם לארנק אחר שנוצר באמצעות ביטויים חדשים עד לזיהוי הגורם השורשי לפריצה.

ראוי לציין כי ביום רביעי נכנסה קהילת סולנה לפאניקה ארנקי סולאנה התחילו להתרוקן בצורה בלתי מוסברת. יש לציין, כ-8000 ארנקים הושפעו, וכ-5 מיליון דולר אבדו בניצול.

הומלץ למשתמשים להעביר את אחזקותיהם לארנקי חומרה או לבורסות מרכזיות מכיוון שהם נותרו ללא פגע.

יש לציין שכל הכספים התרוקנו ל-4 כתובות, מה שעורר ספקולציות על מתקפה מתואמת. עם זאת, חוקר השרשרת ZachXBT ציין כי כל ארבע הכתובות מומנו בתחילה על ידי כתובת אחת שקיבלה מימון מארנק Binance לפני שבעה חודשים, מה שמצביע על כך שזה עדיין יכול להיות תוקף בודד.

ארנק רמאים מומן באמצעות Binance לפני 7 חודשיםhttps://t.co/5gQbObcsg4 https://t.co/sco5SPBrne pic.twitter.com/AL6Hm4F3R3

— ZachXBT (@zachxbt) אוגוסט

בעקבות המתקפה, נשיא FTX.US, ברט הריסון, דחק בקהילה רק לדווח על העובדות ולא להפיץ פאניקה ברשתות החברתיות. הריסון, שהפגין תמיכה בצוות סולאנה, טען שסולאנה דואגת לקהילה שלה.

זמן טוב לצעוד אחורה ולהגיד:
⁃ במקרה של פריצת Defi, דווח על עובדות, לא מסקנות, לערוצים הרשמיים בהקדם
⁃ הימנע מהשערות מסקנות ברשתות החברתיות
⁃ כולם ב @ סולנה באמת אכפת להגן על הקהילה שלהם ויש להם את הכבוד הגדול שלי

- ברט הריסון (@Brett_FTX) אוגוסט

בעוד שמנכ"ל Binance הזמין את מחזיקי סולאנה לאחסן את הכספים שלהם ב-Binance למען אבטחה רבה יותר:

אם השתמשת בעבר בארנק Slope (עבור SOL), העבר את הכספים שלך לארנק אחר בהקדם האפשרי. אין "לייבא" את הארנק הישן. השתמש במפתח פרטי חדש או בביטוי ראשוני. אם אינך יודע שהמילים הללו מתכוונות, שלח את ה-SOL שלך אל @binance. הדרך הקלה. https://t.co/t1lYcgaX5z

- CZ? Binance (@cz_binance) אוגוסט

- פרסומת -