ATUALIZAÇÃO (12:XNUMX EST): Um porta-voz do Solana Labs disse que as investigações em andamento sobre a violação atualmente indicam que não há “nenhuma evidência” de que a rede de Solana seja culpada pela exploração.
“Engenheiros de vários ecossistemas, com a ajuda de várias empresas de segurança, estão investigando carteiras esgotadas em Solana. Não há evidências de que as carteiras de hardware sejam afetadas”, disse Austin Federa – porta-voz do projeto – em comunicado.
Em um tweet, ele observou: “Muito permanece desconhecido neste momento – exceto que as carteiras de hardware não são afetadas. Também há relatos generalizados de que carteiras ETH foram comprometidas, mas não está claro se isso está relacionado ou é um problema separado.”
Um invasor parece estar drenando tokens SOL e SPL em uma aparente exploração na rede Solana.
Auditor Solana OtterSec twittou esta noite que mais de 5000 carteiras Solana foram drenadas nas últimas horas, corroborando vários relatos de pessoas no Twitter alegando que seus saldos desapareceram. A análise da OtterSec mostrou que as transações foram assinadas pelos proprietários, o que o auditor disse sugerir um comprometimento da chave privada. A exploração também pode afetar os usuários do ETH.
As carteiras que estão inativas há mais de seis meses parecem ser as mais atingidas, de acordo com relatórios no Twitter. Os usuários das carteiras Phantom e Slope dizem que perderam fundos.
“Estamos trabalhando em estreita colaboração com outras equipes para chegar ao fundo de uma vulnerabilidade relatada no ecossistema Solana”, twittou Fantasma. “Neste momento, a equipe não acredita que este seja um problema específico do Phantom.”
No momento da publicação, não está claro de onde a exploração se originou. O mercado de tokens não fungíveis Magic Eden recomendou que os usuários revoguem as permissões para quaisquer links suspeitos nas carteiras Phantom em um Tweet aos usuários. A empresa de jogos Star Atlas emitiu um aviso da comunidade para os usuários, dizendo que uma exploração em larga escala do Solana está em andamento e aconselhando os usuários a revogar as permissões para todos os aplicativos em suas carteiras e transferir fundos para armazenamento a frio.
Esta história e seu título foram atualizados para incluir novas informações do Solana Labs e serão atualizados à medida que mais informações forem apresentadas.
© 2022 The Block Crypto, Inc. Todos os direitos reservados. Este artigo é fornecido apenas para fins informativos. Não é oferecido ou deve ser usado como aconselhamento jurídico, tributário, de investimento, financeiro ou outro.
Sobre o autor
Aislinn Keely ingressou no The Block no verão de 2019. Ela é membro da equipe de políticas do canal, mantendo o ritmo legal. Antes do The Block, ela emprestou sua voz para a WFUV, afiliada da NPR, onde relatou e ancorava noticiários, além de alguns trabalhos de podcast. Aislinn é uma orgulhosa Fordham Ram e editora-chefe emérita de seu jornal. Quando não está escrevendo ou reportando, Aislinn está correndo e escalando.
Fonte: https://www.theblock.co/post/161115/more-than-5000-wallets-drained-in-apparent-exploit-on-solana-network?utm_source=rss&utm_medium=rss