به روز رسانی (12 صبح EST): سخنگوی آزمایشگاه سولانا گفت که تحقیقات در حال انجام در مورد نقض در حال حاضر نشان می دهد که "هیچ مدرکی" وجود ندارد که شبکه سولانا مقصر این سوء استفاده باشد.
مهندسان اکوسیستم های متعدد با کمک چندین شرکت امنیتی در حال بررسی کیف پول های تخلیه شده در سولانا هستند. آستین فدرا - سخنگوی این پروژه - در بیانیه ای گفت: هیچ مدرکی وجود ندارد که کیف پول های سخت افزاری تحت تأثیر قرار گرفته باشد.
او در توییتی خاطرنشان کرد: «در حال حاضر چیزهای زیادی ناشناخته باقی مانده است - به جز اینکه کیف پول های سخت افزاری تحت تأثیر قرار نمی گیرند. همچنین گزارش های گسترده ای از به خطر افتادن کیف پول های ETH وجود دارد، اما مشخص نیست که آیا این موضوع مرتبط است یا یک موضوع جداگانه.
به نظر می رسد یک مهاجم در حال تخلیه توکن های SOL و SPL در یک سوء استفاده آشکار در شبکه Solana است.
حسابرس سولانا OtterSec توییت امروز عصر که بیش از 5000 کیف پول سولانا در چند ساعت گذشته تخلیه شده است، گزارش های متعددی از سوی مردم در توییتر مبنی بر ناپدید شدن موجودی آنها را تایید می کند. تجزیه و تحلیل OtterSec نشان داد که معاملات توسط مالکان امضا شده است، که حسابرس گفت که پیشنهاد سازش کلید خصوصی است. این اکسپلویت ممکن است بر کاربران ETH نیز تأثیر بگذارد.
به نظر می رسد کیف پول هایی که بیش از شش ماه غیر فعال بوده اند، بیشترین ضربه را می بینند گزارش در توییتر. کاربران کیف پول های Phantom و Slope می گویند که سرمایه خود را از دست داده اند.
ما از نزدیک با سایر تیم‌ها کار می‌کنیم تا آسیب‌پذیری گزارش‌شده در اکوسیستم سولانا را بررسی کنیم.» توییت فانتوم. در حال حاضر، تیم معتقد نیست که این یک مشکل خاص فانتوم است.
در زمان انتشار، مشخص نیست که این سوء استفاده از کجا سرچشمه گرفته است. بازار توکن‌های غیرقابل تعویض Magic Eden به کاربران توصیه می‌کند که مجوزهای هرگونه پیوند مشکوک در کیف پول‌های فانتوم را لغو کنند. صدای جیر جیر به کاربران شرکت بازی ستاره اطلس صادر کرد هشدار جامعه به کاربران، گفت که یک سوء استفاده در مقیاس بزرگ از Solana در حال انجام است و به کاربران توصیه می کند مجوزهای همه برنامه های موجود در کیف پول خود را لغو کنند و وجوه را به ذخیره سازی سرد منتقل کنند.
این داستان و سرفصل آن به‌روزرسانی شده است تا اطلاعات جدیدی از آزمایشگاه‌های Solana را در بر بگیرد و با ارائه اطلاعات بیشتر به روز خواهد شد.
© 2022 کلیه حقوق این سایت متعلق به Block Crypto ، Inc. این مقاله فقط برای مقاصد اطلاعاتی ارائه شده است. این پیشنهاد یا در نظر گرفته نشده است که به عنوان مشاوره قانونی ، مالیاتی ، سرمایه گذاری ، مالی یا سایر موارد استفاده شود.
درباره نویسنده
آیسلین کیلی در تابستان 2019 به The Block پیوست. او یکی از اعضای تیم سیاست گذاری این رسانه است که ضربات قانونی را پایین نگه داشته است. قبل از The Block، او صدای خود را به WFUV وابسته به NPR قرض داد، جایی که علاوه بر برخی از کارهای پادکست، اخبار را گزارش می‌کرد و لنگر می‌داد. آیسلین یک فوردهام رام مفتخر و سردبیر روزنامه آن است. هنگامی که او نمی نویسد یا گزارش نمی دهد، آیسلین در حال دویدن و صخره نوردی است.
منبع: https://www.theblock.co/post/161115/more-than-5000-wallets-drained-in-apparent-exploit-on-solana-network?utm_source=rss&utm_medium=rss