یک هک سایبری ویران کننده بازار نهمین بلاک چین بزرگ را هدف قرار داده است سولانا (SOL). آمارهای فعلی گزارش می دهند که تقریباً 8 میلیون وجوه در چندین کیف پول سولانا تخلیه شده است. این موضوع توسط سولانا تأیید شد که توئیتر را برای اعلام میزان سوء استفاده امنیتی که از روز سه شنبه آغاز شد، اعلام کرد.
به گفته سولانا، که هنوز در حال بررسی این حمله است، منبع سوء استفاده هنوز پیدا نشده است. با این حال، به گفته آستین فدرا، مدیر ارتباطات سولانا، به نظر می رسد که این موضوع بر "یک وابستگی نرم افزاری که توسط چندین کیف پول نرم افزاری مشترک است"
Binance فاش کرد که دارایی‌های کاربران به سرقت رفته است زیرا سرمایه‌گذاران وحشت کرده‌اند و تحلیل‌گران برای کشف آنچه اتفاق افتاده است به رقابت پرداختند.
عمدتاً، بازرگانانی که از کیف‌پول‌های دیجیتال Phantom و Slope استفاده می‌کردند، شکایت داشتند که وجوه آنها قطع شده است. هر دو ارائه دهنده کیف پول تایید کردند که در حال بررسی این موضوع هستند.
این هک بر کیف پول های محبوب سولانا از جمله Phantom، Slope و TrustWallet تأثیر گذاشته است. هم از وب و هم از موبایل می توان برای استفاده از کیف پول داغ استفاده کرد.
سرمایه شما در معرض خطر است.
چه کسی پشت هک سولانا است؟
طبق یک توییت از SolanaStatus، مهندسان چندین شبکه دریافتند که این خطا مربوط به کد اصلی Solana نیست، بلکه مربوط به نرم افزار مورد استفاده توسط چندین کیف پول نرم افزاری است.
سه شنبه شب شاهد عدم شفافیت مداوم در مورد منشاء دقیق حمله بودیم، اما به نظر می‌رسد که بیشتر بر کاربران کیف پول موبایل تأثیر گذاشته است. اگر مهاجم ظرفیت امضای تراکنش‌ها (یعنی شروع و مجوز دادن به آنها) را از طرف کاربران به دست آورد، ممکن است یک سرویس شخص ثالث معتبر در یک حمله به اصطلاح زنجیره تامین در معرض خطر قرار گرفته باشد.
"ما در حال بررسی حادثه کیف پول سولانا و هماهنگی با سایر تیم‌های درون اکوسیستم هستیم تا بفهمیم چه اتفاقی افتاده است. زمانی که اطلاعات بیشتری به دست آوردیم، به روز رسانی را منتشر خواهیم کرد” (@phantom)، سخنگوی فانتوم، بزرگترین کیف پول سولانا، در بیانیه ای گفت. "ما در حال حاضر باور نداریم که این یک مشکل فانتوم است.
اگرچه این پیوند با گسترش حمله کمتر آشکار شد، چندین کاربر ابتدا این تصور را داشتند که هک ممکن است ارتباطی با تراکنش‌های بازار NFT مبتنی بر سولانا مجیک ادن داشته باشد.
حادثه پل Nomad Bridge که در آن مهاجم با حدود 191 میلیون دلار سقوط کرد، یک روز قبل از هک اکوسیستم سولانا رخ داد.
هک محدود به SOL و Phantom نیست
این حمله گسترش می یابد و نشان می دهد که کلیدهای خصوصی به خطر افتاده، موضوعی نگران کننده تر. اگر اینطور باشد، صاحبان کیف پول گزینه های کمی برای جلوگیری از سرقت پول دارند.
همانطور که گزارش ها منتشر می شود، مشخص شد که هک فقط برای کیف پول های SOL و Phantom نبوده است. برخی نیز گزارش دادند که دارایی USDC خود اخیراً کاهش یافته است. توییت‌های اخیر OtterSec نشان می‌دهد که هکرها روی کیف پول‌های دیگر از جمله TrustWallet، Solflare و Slope نیز تمرکز می‌کنند.
این هک به طور اجتناب ناپذیری بحث طولانی مدت در مورد ایمنی کیف پول های داغ را که کاربران برای ارسال، ذخیره و دریافت ارزهای دیجیتال استفاده می کنند و همیشه آنلاین هستند، احیا می کند. کیف پول سرد به عنوان گزینه ای امن تر، البته کمتر کاربردی، مورد استقبال قرار می گیرد. این دستگاه های USB باید برای امضای تراکنش ها به رایانه وصل شوند.
به گفته Vikram Subburaj، مدیرعامل پلتفرم Giottus Crypto، 8,000 کیف پول از کیف‌های داغ متصل به اینترنت در معرض خطر قرار گرفته‌اند و به نظر می‌رسد مهاجم به اشتباه دستور «شروع و مجوز» تراکنش‌ها را به دست آورده است.
حمله اخیر، بحث طولانی مدت در مورد امنیت کیف پول های داغ را زنده کرده است، کیف پول هایی که همیشه آنلاین هستند و به کاربران راهی ساده برای انتقال، ذخیره و دریافت ارزهای دیجیتال می دهند.
"مشتریان، سرمایه‌گذاران و معامله‌گران عاقلانه هستند که به صرافی‌های معتبری که لایه‌های امنیتی زیادی ارائه می‌دهند، بروند. علاوه بر این، آنها ممکن است از کیف پول های سخت برای دوری از کیف پول های شخص ثالث استفاده کنندمدیرعامل افزود.
چگونه از خود در برابر هک سولانا محافظت کنیم
در اینجا سه مرحله برای شما آورده شده است
مرحله 1: به جای تایپ کردن آن را یادداشت کنید
اولین و مهم ترین قدم در ایجاد یک کیف پول جدید این است که عبارت seed خود را خصوصی نگه دارید زیرا به عنوان کلید کیف پول شما عمل می کند.
اکنون می‌پرسید که چگونه عبارت seed خود را به درستی ذخیره کنید. نوشتن آن بر روی کاغذ پاسخ است و نه در دستگاه شما. هرگز آن را در یادداشت یا سند ننویسید، هرگز آن را از طریق هوا رها نکنید و هرگز آن را کپی یا جایگذاری نکنید زیرا انجام این کار نیاز به ذخیره اطلاعات در فضای ابری دارد.
اگر عبارت seed شما کشف شود، کیف پول شما در خطر است. با دور نگه داشتن آن از دستگاه های دیجیتال و ابر، امنیت را حفظ کنید.
مرحله 2: 4 کیف پول برای دیوارهای ایمنی ایجاد کنید
شما در داخل اکوسیستم سولانا گزینه های کیف پول متنوعی از جمله Phantom، Sollet و Solflare دارید. 4 کیف پول مجزا بسازید که هر کدام یک عبارت کلیدی منحصر به فرد دارند (نه فقط یک کیف پول جدید در همان کیف پول فانتوم).
شما همچنین می توانید برای کیف پول eToro زیرا بهترین ایمنی و امنیت کلاس را به کاربران خود ارائه می دهد.
مرحله 3: از ابزارهایی برای ایمن کردن سولانا استفاده کنید
ما به این ابزارهای امنیتی که توسط فدراسیون معروف روباه و دوستان جو شموئز ایجاد شده اند توصیه می کنیم تا لایه های امنیتی بیشتری را برای محافظت از شما فراهم کنند.
بسیاری از توییت‌ها توصیه کرده‌اند که دفتر کل خود را برای اهداف پیشگیرانه به سردخانه منتقل کنید.
آمار فعلی سولانا
قیمت فعلی سولانا 40.23 دلار با حجم معاملات بیست و چهار ساعته در حدود 2 میلیارد دلار است. قیمت SOL در 2.6 ساعت گذشته -24 درصد کاهش یافته است. ارزش بازار 13 میلیارد تومان با عرضه در گردش 346 میلیون تومان است.
سرمایه شما در معرض خطر است.
بیشتر بخوانید -
Battle Infinity – پیش فروش جدید کریپتو
- پیش فروش تا اکتبر 2022 – درپوش هارد 16500 BNB
- اولین بازی متاورس ورزشی فانتزی
- بازی برای کسب درآمد - توکن IBAT
- با موتور Unreal Engine
- CoinSniper تایید شده، اثبات جامد حسابرسی شده است
- نقشه راه و وایت پیپر در battleinfinity.io
منبع: https://insidebitcoins.com/news/8000-plus-solana-wallets-drained-of-their-life-time-savings