💬 Solana Hack: в приложениях для кошельков обнаружены уязвимости

Solana Hack: в приложениях для кошельков обнаружены уязвимости

Криптовалютное сообщество потрясено еще одним массовым взломом. На этот раз блокчейн Solana, чей SOL входит в топ-10 монет с точки зрения рыночной капитализации, стал объектом злоупотреблений криптовалютой. Атака началась поздно вечером во вторник, 2 августа, и продолжалась всю ночь. По состоянию на 3 августа было скомпрометировано более 8000 кошельков, и число жертв продолжает расти. Несколько адресов, связанных с атакой, были обнаружены через Solana FM Explorer. Судя по этим данным, убытки составляют миллионы долларов.

Причина атаки все еще расследуется, но мы знаем, что те, кто был недоволен потерей своих денег, использовали мобильные приложения горячих кошельков и импортировали свою сид-фразу в Slope Wallet. Соучредитель Solana Labs Анатолий Яковенко написал в Твиттере, что кошельки iOS подверглись атакам на цепочку поставок. Позже он обновил свой твит, признав, что кошельки Android также пострадали.

Предположительно, атаки были вызваны участием третьих лиц, поскольку хакеры могли одобрять транзакции от имени владельцев кошельков. На данный момент известно, что жертвами атак стали пользователи Phantom, Slope, TrustWallet и других горячих кошельков.

Эксперт по финансовым технологиям Адам Кокран провел опрос среди пользователей, которые потеряли свои деньги в результате взлома. По его мнению, атаки могут быть результатом плохого хранения закрытых ключей. Выяснилось, что большинство пользователей Trust Wallet импортировали свою сид-фразу в Slope Wallet. Это совпадение может пролить свет на причины загадочного исчезновения миллионов долларов из криптокошельков по всему миру. Любой, у кого есть сид-фраза, без труда получит доступ к средствам в Trust или любом другом кошельке.

Горячие кошельки против. Холодные кошельки

Этот инцидент определенно насторожил всех пользователей горячих кошельков, которые хранят ключи онлайн и всегда остаются подключенными к Интернету. В качестве альтернативы холодные кошельки — это устройства, которые обычно выглядят как USB-накопители, которые хранят ключи и резервную фразу в автономном режиме. Сторонники холодных кошельков, вероятно, ликуют по поводу дела Соланы, что подтверждает их твердую уверенность в том, что аппаратные устройства — это лучшее место для хранения денег.

В то же время простота использования, безусловно, является слабым местом холодных кошельков и сильной стороной горячих кошельков. Кроме того, холодные кошельки также могут быть скомпрометированы, как в случае с фишинговыми атаками Trezor. Как найти баланс между удобством и безопасностью? Здесь мы представляем три криптокошелька, которые могут похвастаться отсутствием взломов, предлагая быстрые и удобные решения.

СЕЙЧАС кошелек

Кошелек NOW, разработанный командой ChangeNOW, представляет собой крипто-кошелек, не связанный с хранением, который не хранит закрытые ключи пользователей или исходную фразу, что позволяет им полностью контролировать свои средства. Таким образом, вы можете быть уверены, что ваша резервная фраза никогда не покинет ваше устройство, если только вы не передадите ее намеренно третьим лицам. Дело Соланы продемонстрировало, какие могут быть последствия.

Выбор из более чем 20 000 пар позволяет легко хранить и обменивать практически любую криптовалюту, которую вы можете себе представить, а также возможен обмен фиатных валют на криптовалюту. Пользователи NOW Wallet могут хранить любые токены в 7 сетях: Ethereum, Binance Smart Chain, Polygon, Avax C-Chain, TRON, Klaytn и Solana. Кроме того, NOW Wallet позволяет безопасно хранить NFT в Ethereum и Solana и подключаться к децентрализованным приложениям с помощью WalletConnect.

Выходя за рамки простых функций хранения, NOW Wallet предоставляет возможности для получения пассивного дохода, включая функции размещения BNB, TRX и токенов NOW. Важно отметить, что доступна расширенная версия стейкинга TRX со всеми функциями и функциями, которые предлагает TRON.

Не было ни одного нарушения безопасности NOW Wallet благодаря надежным и эффективным механизмам AML, предотвращающим любые виды мошенничества и мошенничества. Команда ChangeNOW внесла большой вклад в создание безопасной и надежной криптосреды, восстановив более 19 миллионов долларов США в результате взлома и мошенничества.

Защита кошелька

Этот крипто-кошелек предлагает доступ к более чем 300 валютам, которые вы можете легко покупать, хранить и делать ставки, тем самым получая дополнительный доход. С Guarda вы можете отслеживать свой портфель и получать доступ к своим средствам из любого места, используя настольный компьютер или мобильное устройство.

Этот кошелек можно использовать с Ledger Nano S, что повышает его безопасность. Кошелек Guarda идеально подходит для начинающих криптоинвесторов благодаря удобному интерфейсу и быстрому обслуживанию клиентов. Ставки и кредиты, обеспеченные криптовалютой, входят в число расширенных функций, которые оценят опытные криптоинвесторы.

Кошелек МетаМаск

Кошелек MetaMask входит в семейство продуктов ConsenSys. Он расширяет возможности хранения и обмена токенов на основе Ethereum. Безопасность обеспечивается тем, как кошелек работает с конфиденциальными данными пользователей. Все пароли и ключи генерируются на устройстве, поэтому только владелец кошелька имеет доступ к своим учетным записям и данным. Кроме того, MetaMask постоянно совершенствует свои механизмы безопасности, сотрудничая с активным сообществом исследователей безопасности в рамках программы Bug Bounty.

MetaMask позволяет обменивать токены с настольного или мобильного кошелька. Хотя для обмена доступны только токены на основе Ethereum, пользователи MetaMask могут покупать стейблкоины и нативные токены в самых разных сетях: Ethereum, Polygon, Binance Smart Chain, Avalanche, Fantom и Celo. Однако ставки недоступны.

Нижняя линия

Печальная правда, но мошенничество и кибератаки стали частым явлением в криптосфере. При этом наиболее частая их причина — пренебрежение пользователями простых правил безопасности. Случай с массовым взломом Соланы является еще одним доказательством важности соблюдения кибергигиены и особой избирательности при выборе надежного криптокошелька.

Безопасность — важный вопрос, когда речь идет о хранении и управлении цифровыми активами. Прелесть некастодиальных криптокошельков в том, что они сочетают в себе безопасность и удобство использования. Естественно, ваш выбор криптокошелька должен зависеть от ваших предпочтений и основан на ваших собственных тщательных исследованиях. Три кошелька, представленные выше, — это просто варианты, на которые стоит обратить внимание.