3 августа 2022, 15:47
Хакеры взломали кошельки Solana и украли миллионы
Как стало известно, экосистема Solana пострадала от новой хакерской атаки. Пользователи сообщают о том, что злоумышленники выводили их средства через Phantom, Slope и TrustWallet.

Более 8 тыс. кошельков пострадали, согласно данным OtterSec. Пользовательские средства были украдены и выведены в нескольких токенах, развернутых на Solana, в том числе в SOL, который является базовых активом сети. По предварительным данным, было украдено не менее 5 млн долларов.


Команда разработчиков пока не делала официальных заявлений, хотя взлом состоялся вчера вечером. Известно, что хакерам удалось получить доступ к кошелькам и совершить транзакции от имени их владельцев.

В сети снова начались споры о риске использования горячих кошельков и о большей безопасности холодного хранения.

Соучредитель Solana Анатолий Яковенко говорит, что взлом, который скомпрометировал кошельки более 8000 держателей SOL, может быть связан с проблемами с мобильными платформами.

Рано утром в среду компания по обеспечению безопасности блокчейнов PeckShield сообщила, что атака на кошельки Solana была вызвана взломом цепочки поставок, то есть компрометацией внешней стороны или поставщика, имеющего доступ к данным жертвы.

«Повсеместный взлом кошельков Solana, вероятно, связан с проблемой цепочки поставок, используемой для кражи / раскрытия закрытых ключей пользователей за уязвимыми кошельками. На данный момент убыток оценивается в 8 000 000 долларов, не считая одной неликвидной монеты (всего 30 холдов и, возможно, недооцененных 570 миллионов долларов)».

Примерно в то же время Яковенко из Solana предположил, что атака произошла из-за уязвимости в iOS от Apple.

Обращаясь к своим 191 000 последователей, он сказал:

«Похоже на атаку цепочки поставок iOS. Были затронуты несколько вероятных кошельков, которые получали только sol и не имели никаких взаимодействий, кроме получения. А также ключ, который был импортирован в iOS и сгенерирован извне».

Однако пользователи мобильных устройств Android также сообщили об истощении своих активов.

На странице Solana Status в Твиттере, посвященной обновлениям экосистемы Solana, говорится, что пока нет доказательств того, что атака смогла взломать аппаратные кошельки.

«Нет никаких доказательств того, что аппаратные кошельки были затронуты, и пользователям настоятельно рекомендуется использовать аппаратные кошельки. Не используйте повторно сид-фразу в аппаратном кошельке — создайте новую сид-фразу. Опустошенные кошельки следует рассматривать как скомпрометированные и заброшенные».

Точно так же Яковенко также написал в Твиттере, что держатели SOL, обеспокоенные атакой, должны перевести свои активы из мобильных кошельков, предпочтительно в популярный аппаратный кошелек Ledger.

Phantom, один из наиболее широко используемых кошельков Solana, заявил, что не считает, что проблема связана с его системами.

«Мы тесно сотрудничаем с другими командами, чтобы разобраться в обнаруженной уязвимости в экосистеме Solana. В настоящее время команда не считает, что это проблема, связанная с Phantom.