💬 Пользователи кошелька на основе Solana истощены из-за предполагаемой уязвимости

Пользователи кошелька на основе Solana истощены из-за предполагаемой уязвимости

Пользователи цифрового кошелька Phantom в Солане заявляют, что миллионы были украдены с помощью эксплойта, связанного с кошельком или Magic Eden, торговой площадкой NFT, номинированной в нативном токене сети SOL.

По словам нескольких пользователей и участников рынка, эксплойт либо в сети Solana, либо в кошельке истощает средства пользователей, несмотря на то, что они отключены от веб-браузеров или совершают какие-либо переводы. Точные детали эксплойта пока неизвестны.

Пользователи сообщили, что получают уведомления об отправке токенов на неизвестный набор адресов. Общая сумма средств, выведенных на данный момент, предположительно составляет более 6 миллионов долларов в SOL. Blockworks не удалось немедленно проверить эту цифру.

некоторые эксплойты либо с @phantom, либо с @MagicEden, слили 6 миллионов примерно за 10 минут, буквально каждый фантомный кошелек был скомпрометирован, не уверен, что другие кошельки тоже pic.twitter.com/dVtksoMeye — Паладин (@nftpeasant) 2 августа 2022 г.

Точная сумма, украденная из кошельков пользователей, пока неизвестна. Представители Phantom и Magic Eden не сразу ответили на запросы о комментариях.

Один пользователь под ником @Paladin в Твиттере сообщил Blockworks, что у нескольких человек, знакомых с ситуацией, были «случайно опустошены» кошельки.

"Они потеряли тысячи и большую часть своих денег, поэтому они очень подавлены", — сказали они. «Переместите монеты в бухгалтерскую книгу и отключите все доверенные веб-сайты».

Паладин указал на два адреса крупных кошельков, которые, как подозревается, принадлежат злоумышленнику, общий баланс которых составляет около 37 777 соловейских сол (1,5 миллиона долларов США). По словам Паладина, в третьем кошельке с примерно 2 402 SOL (95 000 долл. США) средства продолжают выводиться на его адрес в результате эксплойта.

Похоже, эксплойт затрагивает все токены на основе Solana с рекомендациями по перемещению монет в бухгалтерскую книгу, отзыву доверенных приложений, таких как Magic Eden, или их блокировке посредством стейкинга.

Хакерские атаки и эксплойты, связанные с DeFi и NFT, продолжают расти. В прошлом месяце Blockworks сообщила, что только за первый квартал этого года общая сумма взломов составила более 1,2 млрд долларов США, что, по-видимому, свидетельствует об увеличении частоты взломов в начинающем секторе.

Постоянные взломы — это «по сути неразрешимая проблема», — сказал тогда в интервью Blockworks генеральный директор Immunefi Митчелл Амадор. «Мы знали, что все пойдет в этом направлении. Волатильность — это часть криптографии, сумма вливаемых денег должна была увеличиться».