Peretasan dompet berbasis Solana yang sedang berlangsung telah membuat jutaan orang terkuras

Kerentanan keamanan yang berdampak pada ekosistem Solana dilaporkan menyebabkan jutaan dana terkuras di sejumlah dompet berbasis Solana.

Pada saat penulisan,Solana (SOL) saat ini sedang tren di Twitter sebagai pengguna yang tak terhitung jumlahnya jugapelaporan pada peretasan saat terungkap, atau melaporkan kehilangan dana sendiri, memperingatkan siapa pun dengan dompet panas berbasis Solana seperti dompet Phantom dan Slope untuk memindahkan dana mereka ke dompet dingin.

PENTING- harap retweet dan beri tag@hantu Dan@solana

1. Banyak pengguna mengklaim bahwa mereka mendapatkan notifikasi bahwa mereka mengirimkan token ke alamat yang tidak dikenal

2. Common Denominator adalah semuanya pernah ada@hantu dompet

— Solar Dex (@solar_dex)2 Agustus 2022

Sejauh ini Phantom danEden ajaib telah mengomentari masalah ini, denganpenyedia dompet Phantom mencatat bahwa mereka sedang bekerja dengan tim lain untuk menyelesaikan masalah ini, meskipun dikatakan tidak "percaya ini adalah masalah khusus Phantom" pada tahap ini.

Kami bekerja sama dengan tim lain untuk sampai ke dasar kerentanan yang dilaporkan di ekosistem Solana. Saat ini, tim tidak percaya ini adalah masalah khusus Phantom.

Segera setelah kami mengumpulkan lebih banyak informasi, kami akan mengeluarkan pembaruan.

Hantu (@hantu)3 Agustus 2022

Eden ajaibdikonfirmasi laporan dengan menyatakan bahwa "tampaknya eksploitasi SOL tersebar luas yang menguras dompet di seluruh ekosistem" karena meminta pengguna untuk mencabut izin untuk setiap tautan mencurigakan di dompet Phantom mereka.

Pengguna Twitter @nftpeasant telah mengikuti insiden tersebut dengan cermat, dan menurut penelitian mereka melalui Solscan, dana senilai sekitar $6 juta telah disedot dari dompet Phantom selama periode 10 menit pada tanggal 2 Agustus. pengguna memiliki USDC senilai $500.000 yang terkuras dari akun mereka.

???!!!https://t.co/sBDgxqGyaw

—Matthew Graham (@mattysino)2 Agustus 2022

Detektif scam populer dan menggambarkan diri sendiri “detektif on-chain” @zachxbt juga melakukan penggalian dan mengungkapkan kepada 274.800 pengikut mereka bahwa peretas awalnya mendanai dompet utama yang terkait dengan serangan ini melalui Binance tujuh bulan lalu.

Terkait:Stablecoin NIRV berbasis Solana turun 85% setelah mengeksploitasi $3,5 juta

Riwayat transaksi menunjukkan bahwa dompet tersebut tetap tidak aktif hingga hari ini sebelum peretas melakukan transaksi dengan empat dompet berbeda 10 menit sebelum serangan dimulai.

Dompet penipu didanai melalui Binance 7 bulan laluhttps://t.co/5gQbObcsg4https://t.co/sco5SPBrnepic.twitter.com/AL6Hm4F3R3

— ZachXBT (@zachxbt)3 Agustus 2022

Pada tahap ini tidak jelas apakah peretasan sedang berlangsung, dari mana asalnya, dan apakah lebih banyak dana pengguna masih berisiko. Namun sebagai tanggapan atas kiriman @zachxbt, pengguna @cryptojpeg mencatat bahwa:

“Hanya 13 txn dari mana 3 di antaranya adalah solana deposit txn dan 1 adalah drain txn. Jadi pada dasarnya salah satu dari 9 txn ini membuat dompet rentan terhadap pengurasan, jika tidak terkait dengan hal lain.”

Cointelegraph telah menghubungi Phantom untuk mengomentari masalah tersebut, dan akan memperbarui ceritanya jika perusahaan merespons.