💬 Эксплойт Solana продолжается второй день, поскольку генеральный директор указывает на атаку на горячие кошельки Apple

Эксплойт Solana продолжается второй день, поскольку генеральный директор указывает на атаку на горячие кошельки Apple

В среду начался второй день взлома блокчейна Solana, но пока нет единого мнения об источнике эксплойта или о том, как его можно остановить.

По состоянию на 5:00 по всемирному координированному времени в среду сеть уровня 1 сообщила, что затронуто 7767 кошельков. Согласно отчету охранной фирмы Anchain, было украдено активов на сумму более 5 млн долларов.

Хотя еще не подтверждено, что может быть ответственным за эксплойт, соучредитель и генеральный директор Solana Labs Анатолий Яковенко заявил в Твиттере, что инцидент, вероятно, является «атакой цепочки поставок» на кошельки, использующие операционную систему Apple iOS.

Атаки на цепочку поставок происходят, когда хакер проникает в программное обеспечение и изменяет его, внедряя свой вредоносный код в систему. Вставки кода могут использоваться для доставки вредоносной полезной нагрузки или бэкдора. В случае с Соланой возможно, что хакер атаковал ее библиотеки кошелька iOS, чтобы извлечь закрытые ключи, согласно анализу команды.

Яковенко пришел к такому выводу, основываясь на том факте, что взломанные кошельки ранее не взаимодействовали с децентрализованными приложениями и какое-то время оставались неактивными. Это указывает на то, что хакеры могли извлечь закрытые ключи из горячих кошельков Соланы не с помощью обычных фишинговых атак с использованием вредоносных ссылок.

Получение доступа к закрытым ключам означает, что хакеры могли переводить средства из горячих кошельков, включая службы кошельков Phantom и Slope.

Горячие кошельки считаются менее безопасными, чем холодные, поскольку они остаются подключенными к Интернету. В то же время холодные кошельки хранят закрытые ключи на автономном аппаратном уровне.

Хотя в результате этого взлома было взломано более 7000 кошельков Solana, это лишь малая часть от общего числа. Согласно данным, собранным The Block, в июле в сети было около 25 миллионов активных адресов.

Команда Solana ранее заявляла, что она работала с инженерами и несколькими охранными фирмами, чтобы найти определенную уязвимость, ответственную за инцидент. Он также начал опрос, чтобы собрать информацию о 7767 взломанных кошельках, поскольку он продолжает искать дополнительные подсказки.

Последний эксплойт кошелька — одна из серии проблем, мешающих блокчейну Solana. Несмотря на то, что Solana является широко используемым уровнем 1, в ней регулярно происходят сбои из-за перегрузки блоков.