💬 Solana Labs отвечает на эксплойт кошелька, говорит, что нет никаких доказательств того, что виновата сеть

Solana Labs отвечает на эксплойт кошелька, говорит, что нет никаких доказательств того, что виновата сеть

Представитель Solana Labs заявил, что продолжающиеся расследования нарушения в настоящее время показывают, что «нет никаких доказательств» того, что сеть Solana виновата в эксплойте.

«Инженеры из нескольких экосистем с помощью нескольких фирм, занимающихся безопасностью, исследуют опустошенные кошельки на Солане. Нет никаких доказательств того, что это повлияло на аппаратные кошельки», — сказал в своем заявлении представитель проекта Остин Федера.

В своем твите он отметил: "На данный момент многое остается неизвестным, за исключением того, что аппаратные кошельки не затронуты. Также широко распространены сообщения о компрометации кошельков ETH, но неясно, связано ли это или это отдельная проблема".

Похоже, злоумышленник истощает токены SOL и SPL, очевидно, используя эксплойт в сети Solana.

Аудитор Solana OtterSec сообщил сегодня вечером в Твиттере, что за последние несколько часов было опустошено более 5000 кошельков Solana, что подтверждает многочисленные сообщения людей в Твиттере о том, что их балансы исчезли. Анализ OtterSec показал, что транзакции были подписаны владельцами, что, по словам аудитора, предполагает компрометацию закрытого ключа. Эксплойт также может затронуть пользователей ETH.

Согласно сообщениям в Твиттере, больше всего пострадали кошельки, которые были неактивны более шести месяцев. Пользователи кошельков Phantom и Slope говорят, что потеряли средства.

"Мы тесно сотрудничаем с другими командами, чтобы разобраться в обнаруженной уязвимости в экосистеме Solana", — написал Phantom в Твиттере. «В настоящее время команда не считает, что это проблема, связанная с Phantom».

На момент публикации неясно, откуда взялся эксплойт. Рынок невзаимозаменяемых токенов Magic Eden рекомендовал пользователям отозвать разрешения для любых подозрительных ссылок в кошельках Phantom в твите для пользователей. Игровая компания Star Atlas выпустила предупреждение сообщества для пользователей, заявив, что в настоящее время ведется масштабная эксплуатация Solana, и порекомендовав пользователям отозвать разрешения для всех приложений в своих кошельках и перевести средства в холодное хранилище.