- משתמשים בארנק הפנטום מתלוננים על ניקוז כספים ללא הסכמתם
- מספר פרשנים מצביעים על ניצול הקשור לארנק או לשוק ה-NFT Magic Eden
משתמשים בארנקים דיגיטליים של Solana Phantom ו-Slope טוענים שמיליונים נגנבו מניצול לא ידוע המקושר לארנקים או לאפליקציות מהימנות הקשורות אליהם.
לפי מספר משתמשים ומשתתפי שוק, הניצול ברשת Solana או דרך ארנקים מקוריים גוזל את כספי המשתמשים למרות שהם מנותקים מדפדפני אינטרנט או מבצעים העברות כלשהן. פרטים מדויקים על הניצול אינם ידועים עדיין.
"אנחנו עובדים בשיתוף פעולה הדוק עם צוותים אחרים כדי להגיע לתחתית של פגיעות מדווחת במערכת האקולוגית של סולאנה", אמר צוות הפנטום ל-Blockworks. "בשלב זה, הצוות לא מאמין שזו בעיה ספציפית לפנטום." הסכום המדויק שנגנב מארנקי המשתמשים אינו ידוע עדיין.
משתמשים אמרו שהם מקבלים התראות שהם שולחים אסימונים לקבוצה לא ידועה של כתובות. הסכום הכולל של הכספים שהתרוקנו עד כה חשוד בסכום כולל של יותר מ-6 מיליון דולר ב-SOL. Blockworks לא הצליחה לאמת באופן עצמאי את הנתון הזה.
משתמשים מארנק קריפטו מבוסס אינטרנט מדרון מדווחים גם על מקרים של ניצול. נטען כי התוקף יוצא לדרך עם אסימוני SOL ו-Solana Program Library (SPL).
משתמש אחד, שהלך לפי הידית @Paladin בטוויטר, אמר ל-Blockworks שלכמה אנשים שמכירים את המצב, הארנק שלהם "נוקז באקראי".
"הם הפסידו אלפים ואת רוב כספם, אז הם די מדוכאים", אמרו. "העבר מטבעות לפנקס ונתקו כל אתר מהימן."
פלדין הצביע עליו שתיים גָדוֹל כתובות ארנק חשודים בהשתייכות לנצלן, בעלי יתרה משולבת של כ-37,777 SOL (1.5 מיליון דולר). א ארנק שלישי, עם כ-2,402 SOL (95,000 דולר) ממשיכה לראות את הכספים מתנקזים לכתובתה כתוצאה מהניצול, אמר פלדין.
נראה שהניצול משפיע על כל האסימונים המבוססים על סולאנה עם המלצות להעברת מטבעות לפנקס חשבונות, ביטול אפליקציות מהימנות כמו NFT Marketplace Magic Eden או נעילתן באמצעות הימור.
פריצות וניצולים הקשורים ל-DeFi ו-NFT ממשיכים לעלות. בחודש שעבר, Blockworks דיווחה על פריצות בסך של יותר מ 1.2 $ מיליארד עבור הרבעון הראשון של השנה בלבד במה שנראה כעלייה בתדירות עבור המגזר המתהווה.
פריצות מתמשכות "זו ביסודה בעיה בלתי פתירה", אמר מנכ"ל Immunefi, מיטשל אמאדור, ל-Blockworks בראיון אז. "ידענו שהדברים הולכים בכיוון הזה. התנודתיות היא חלק מהקריפטו, כמות הכסף שנכנסת הולכת לגדול".
עדכון: משנה את הכותרת והעותק כדי לשקף משתמשי Slope Wallet שהושפעו גם מהניצול. מעדכן את תגובת הצוות של Phantom.
קבל את החדשות והתובנות המובילות של הקריפטו לתיבת הדואר הנכנס שלך מדי ערב. הירשם לניוזלטר החינמי של Blockworks עכשיו.
מקור: https://blockworks.co/solana-based-wallet-users-drained-in-suspected-exploit/