Quase 8,000 carteiras Solana drenadas em suspeita de exploração de “cadeia de suprimentos”

Pelo menos 7,767 carteiras Solana foram afetadas. 

Hackers atacam usuários de Solana 

Hackers drenaram milhares de carteiras Solana em um ataque em andamento. 

Engenheiros de vários ecossistemas, com a ajuda de várias empresas de segurança, estão investigando carteiras esgotadas em Solana. Não há evidências de que as carteiras de hardware sejam afetadas.

Este tópico será atualizado à medida que novas informações forem disponibilizadas.

- Status Solana (@SolanaStatus) 3 de agosto de 2022

Relatos de que os invasores estavam desviando fundos dos usuários da carteira do blockchain da camada 1 surgiram no Twitter na quarta-feira. Embora a escala total do dano seja desconhecida, a Fundação Solana confirmou que pelo menos 7,767 carteiras foram impactadas até o momento. 

Fundação Solana levou para o Twitter para confirmar que estava investigando o incidente às 02:39 UTC. “Engenheiros de vários ecossistemas, com a ajuda de várias empresas de segurança, estão investigando carteiras esgotadas em Solana. Não há evidências de que as carteiras de hardware sejam afetadas.” 

Os hackers atacaram tanto Fantasma e Declive usuários de carteira. Ambas as equipes emitiram declarações para confirmar que estavam investigando o incidente, com Phantom observando que “a equipe não acredita que este seja um problema específico do Phantom”. O Éden Mágico também dito que estava investigando “uma exploração generalizada de SOL” e instou os usuários do Solana a revogar suas permissões de carteira para quaisquer links suspeitos. 

A Fundação Solana observou que as carteiras de hardware parecem não ser afetadas. Com base nas informações atualmente disponíveis, o líder de comunicações da Solana Labs Austin Federa dito que “um potencial ataque à cadeia de suprimentos” pode ser o culpado. Ele especulado que várias carteiras podem compartilhar alguma dependência de software, pois os invasores conseguiram assinar as transações que drenaram as carteiras sem enganar os usuários para que doassem seus fundos, como costuma ser o caso de outras explorações de carteira de criptografia. “Provavelmente não é o nível do protocolo”, acrescentou. Alguns usuários do Ethereum TrustWallet têm supostamente foi afetado, embora ainda não esteja claro se eles foram visados ​​como parte da mesma violação. 

Cofundador e CEO da Solana Labs Anatoly Yakovenko também comentou o incidente, ligando para usuários afetados apresentem informações. “procurando pessoas que foram afetadas pelo ataque, mas só receberam sol ou tokens na carteira e nunca fizeram transações mais de uma vez, nunca reutilizaram sua chave mnemônica em nenhum outro lugar”, escreveu ele. A Fundação Solana também pediu aos usuários afetados que preencham uma pesquisa para ajudar os engenheiros que investigam o incidente a encontrar a causa raiz. 

A quantia total roubada ainda é desconhecida.

A SOL sofreu as consequências do ataque. Por Dados CoinGecko, está sendo negociado a US$ 38.55, queda de 4.4% no momento. 

Esta história está se desenvolvendo e será atualizada conforme novos detalhes surgirem. 

Divulgação: no momento da redação, o autor deste artigo era proprietário da ETH e de várias outras criptomoedas.