هک سولانا با تغییر کد منبع قابل پیشگیری بود

با وجود اینکه مشخص نیست خسارت دقیق هک سولانا چقدر بوده است، دلیل آن هنوز مشخص نیست. یک هک بزرگ در اکوسیستم سولانا در روز چهارشنبه بیش از 8,000 کیف پول را تحت تأثیر قرار داد و حداقل 8 میلیون دلار را از دست داد. دارایی هایی به شکل SOL و USDC توسط عاملان از کیف پول خارج شد.

آیا هک سولانا قابل پیشگیری بود؟

در پاسخ به این حمله، مدیریت سولانا گفت که چندین مهندس و شرکت متخصص امنیتی در تلاش برای یافتن این حمله بودند علت هک. یکی از بسیاری از تئوری هایی که حدس زده می شود، امکان سازش کلید خصوصی است. در همین حال، Senor Doggo، یک پروفایل توییتر که با این نام همراه است، گفت که هک با رویکردی متفاوت قابل اجتناب است. آنها گفتند که داشتن یک کد منبع باز می تواند به مدیریت کمک کند تا بفهمد چه مشکلی در هک رخ داده است.

Doggo افزود که کد منبع بسته به علت تلاش محققان برای کشف این موضوع کمکی نمی کند. او گفت که حفاظت از مالکیت معنوی غیرضروری بود زیرا منجر به از دست دادن پول می شود.

هک کیف پول Solana نشان می دهد که چرا نداشتن کد منبع باز در رمزنگاری غیرمسئولانه است. محققان به صورت شبانه روزی در تلاش بوده اند تا کشف کنند که مشکل چیست و چه چیزی نمی تواند انجام شود زیرا کد منبع بسته است. صدها میلیون به دلیل حفاظت غیرضروری IP از دست رفته است.

بازیابی قیمت SOL

اوایل روز چهارشنبه، خبر سازش امنیتی در مورد سولانا منجر به کاهش شدید قیمت این دارایی شد. از معامله در حدود 41 دلار، SOL در عرض یک ساعت به بیش از 38 دلار کاهش یافت. با این حال، از آن زمان قیمت به طور پیوسته در حال بهبود است. طبق گزارش CoinMarketCap، SOL در زمان نگارش با 40.31 دلار معامله می شود که در 2.38 ساعت گذشته 24 درصد کاهش داشته است.

از طرف دیگر، دارایی های ذخیره شده در کیف پول های سخت افزاری بخشی از مصالحه نیستند. سولانا گفت که هیچ مدرکی وجود ندارد تاثیر بر کیف پول های سخت افزاری. این گزارش گفت که یک سوء استفاده به یک بازیگر مخرب اجازه می دهد تا وجوهی را از تعدادی کیف پول در سولانا تخلیه کند.

Anvesh تحولات عمده ای را در مورد پذیرش کریپتو و تجزیه و تحلیل قیمت گزارش می دهد. Anvesh که از سال 2016 با این صنعت در ارتباط است، یک مدافع قوی از فناوری های غیرمتمرکز است. Anvesh را در توییتر در @AnveshReddyBTC دنبال کنید و با او تماس بگیرید [ایمیل محافظت شده]

محتوای ارائه شده ممکن است شامل نظر شخصی نویسنده باشد و منوط به شرایط بازار است. قبل از سرمایه گذاری در ارزهای رمزپایه ، تحقیقات بازار خود را انجام دهید. نویسنده یا نشریه هیچ گونه مسئولیتی در قبال خسارت مالی شخصی شما ندارد.