Bu haftanın başlarında, Solana ekosistemine bağlı binlerce kripto cüzdanı, hem Solana (SOL) hem de USD Coin (USDC) çalmak için sahiplerinin özel anahtarlarını kullanan saldırganlar tarafından boşaltıldı. Solana, “geliştiriciler, ekosistem ekipleri ve güvenlik denetçileri tarafından” yürütülen bir araştırmadan sonra, saldırının Slope mobil cüzdan uygulamasına bağlı hesaplarla bağlantılı olduğunu söylüyor.
A Dune’da ayarlanan grafik Saldırıları takip etmek, 9.000’den fazla benzersiz cüzdandan alınan 4 milyon doların biraz üzerinde çalınan kripto miktarını hesaplıyor.
Kendisine “web3 uygulamalarını tek bir güvenli yerden keşfetmenin en kolay yolu” diyen Slope Finance, Bir bildiri yayınladı tüm Slope kullanıcılarına “yeni ve benzersiz bir tohum cümle cüzdanı oluşturmalarını ve tüm varlıkları bu yeni cüzdana aktarmalarını” tavsiye ediyor. Blog gönderisi, Slope personeline ait “birçok” cüzdanın da boşaldığını söylüyor ancak donanım cüzdanlarının (internete bağlı olmayan soğuk cüzdanlar olarak da bilinir) etkilenmediğini belirtiyor.
Bu güvenlik açığı Solana’daki bir cüzdanda izole edildi ve Slope tarafından kullanılan donanım cüzdanları güvende kalıyor.
Bunun tam olarak nasıl gerçekleştiğinin ayrıntıları hala araştırılıyor, ancak özel anahtar bilgileri yanlışlıkla bir uygulama izleme hizmetine iletildi. 2/3
— Solana Durumu (@SolanaStatus) 3 Ağustos 2022
Slope, saldırının nasıl gerçekleştiğine dair ayrıntı vermedi ancak dışarıdakiler, şirketin mobil uygulamalarının kullanıcıların özel anahtarlarını ilettiğine dair kanıtları ortaya çıkardı günlük kaydı ve telemetrisinin bir parçası olarak şifrelenmemiş.
İçinde cıvıldamak, Solana grubu, “Bunun tam olarak nasıl gerçekleştiğinin ayrıntıları hala araştırılıyor, ancak özel anahtar bilgileri yanlışlıkla bir uygulama izleme hizmetine iletildi.” Dedi. Şirket şunları ekledi: “Solana protokolünün veya kriptografisinin tehlikeye atıldığına dair bir kanıt yok.”
Üçüncü taraf Phantom tarafından işletilen cüzdanlarda para tutan bazı Solana kullanıcıları da etkilendi, ancak Phantom, ihlalin suçunu sıkı bir şekilde Slope’nin kapısının önüne koydu.
“Phantom, rapor edilen açıkların, hesapları içeri ve dışarı aktarmayla ilgili komplikasyonlardan kaynaklandığına inanmak için sebeplere sahip. @slope_finance,” şirket tweetlendi. “Bu arada, herhangi bir Phantom kullanıcısı başka cüzdanlar da yüklediyse, varlıklarınızı yeni bir tohum cümlesiyle yeni bir Slope olmayan cüzdana taşımayı denemenizi öneririz.”