Solana Hack: ウォレット アプリで脆弱性が明らかに

暗号コミュニティは、さらに別の大規模なハッキングにショックを受けています. 今回、Solana ブロックチェーンは、 SOL 時価総額の観点からトップ10のコインを作り、 あなたがなり 暗号乱用の標的。 攻撃は 2 月 3 日火曜日遅くに始まり、一晩中続きました。 8,000 月 XNUMX 日の時点で、XNUMX を超えるウォレットが侵害されたと報告されており、被害者の数は増え続けています。 攻撃に関連する複数のアドレスが検出されました ソラナFMエクスプローラー. このデータに基づくと、損失額は数百万ドルに上ります。

攻撃の原因はまだ調査中ですが、お金を失うことに不満を持っていた人々が、ホット ウォレットのモバイル アプリを使用し、シード フレーズを Slope Wallet にインポートしたことがわかっています。 Solana Labs の共同創設者である Anatoly Yakovenko 氏は、次のようにツイートしました。 iOS ウォレット サプライチェーン攻撃に屈した。 その後、彼はツイートを更新し、Android ウォレットも影響を受けたことを認めました。

ハッカーがウォレットの所有者に代わってトランザクションを承認できたため、攻撃はサードパーティの関与によってスピンオフされたと言われています。 これまでのところ、Phantom、Slope、TrustWallet などのホット ウォレットのユーザーが攻撃の犠牲になっていることが明らかになりました。

FinTech の専門家である Adam Cochran は、ハッキングでお金を失った何人かのユーザーを調査しました。 彼の意見では、不適切に保存された秘密鍵が攻撃の原因である可能性があります。 ほとんどの Trust Wallet ユーザーがシード フレーズを Slope Wallet にインポートしたことが判明しました。 この偶然の一致は、世界中の仮想通貨ウォレットから数百万ドルが不思議な形で消えた理由を明らかにする可能性があります。 シードフレーズを持っている人なら誰でも、トラストやその他のウォレットで資金にアクセスするのに何の問題もありません。

ホットウォレット対。 コールドウォレット

この事件は、キーをオンラインで保管し、常にインターネットに接続したままにしているホットウォレットのすべてのユーザーに間違いなく警告を発しました。 代わりに、コールド ウォレットは通常、キーとバックアップ フレーズをオフラインで保持する USB ドライブのようなデバイスです。 コールド ウォレットの支持者は、ハードウェア デバイスがお金を安全に保管するのに最適な場所であるという彼らの強い信念を確認して、おそらく Solana のケースに大喜びしています。 

同時に、使いやすさはコールドウォレットの弱点であり、ホットウォレットの強みでもあります。 さらに、コールド ウォレットも侵害される可能性があります。 Trezor フィッシング攻撃. 利便性と安全性のバランスをどう取るか。 ここでは、高速で便利なソリューションを提供しながら、ゼロ ハッキング バックグラウンドを誇る XNUMX つの暗号ウォレットを紹介します。

NOWウォレット

によって開発された NOW ウォレット ChangeNOW team は、ユーザーの秘密鍵やシード フレーズを保持しない非管理暗号ウォレットであるため、ユーザーは資金を完全に管理できます。 したがって、意図的に第三者と共有しない限り、バックアップフレーズがデバイスから離れることはありませんのでご安心ください。 Solana のケースは、どのような結果が生じる可能性があるかを示しています。

20,000 を超えるペアを選択できるため、思いつくほぼすべての仮想通貨を簡単に保管および交換できます。法定通貨から仮想通貨へのスワップも可能です。 NOW Wallet のユーザーは、任意のトークンを 7 つのネットワーク: Ethereum、Binance Smart Chain、Polygon、Avax C-Chain、TRON、Klaytn、および Solana。 さらに、NOW Wallet を使用すると、安全に NFTの保管 イーサリアムとソラナで、WalletConnect で dApps に接続します。

単なるストレージ機能を超えて、NOW ウォレットは受動的収入を得る機会を提供し、BNB、TRX、NOW トークンのステーキング機能を有効にします。 重要なのは、TRON が提供するすべての機能を備えた TRX ステーキングの高度なバージョンが利用可能であることです。

強力で効率的な NOW ウォレットのおかげで、セキュリティ侵害は XNUMX 件もありません。 AML メカニズム、あらゆる種類の詐欺や詐欺を防ぎます。 ChangeNOW チームは、安全で信頼できる暗号環境の作成に大きく貢献してきました。 回復 これまでにハッキングと詐欺で 19 万ドル以上。

Guardaウォレット

このクリプト ウォレットは、簡単に購入、保存、賭けることができる 300 以上の通貨へのアクセスを提供し、追加の収入を得ることができます。 と グアルダ、ポートフォリオを追跡し、デスクトップまたはモバイルデバイスを使用してどこからでも資金にアクセスできます.

このウォレットはLedger Nano Sで使用できるため、セキュリティが強化されます。 Guarda Wallet は、ユーザーフレンドリーなインターフェースと応答性の高いカスタマー サービスにより、初めての仮想通貨投資家に最適です。 ステーキングと暗号担保ローンは、経験豊富な暗号投資家が高く評価する高度な機能の XNUMX つです。

メタマスクウォレット

MetaMask wallet は ConsenSys 製品ファミリーの XNUMX つです。 イーサリアムベースのトークンのストレージとスワップを強化します。 セキュリティは、ウォレットがユーザーの機密データを処理する方法によって保証されます。 すべてのパスワードとキーはデバイス上で生成されるため、ウォレットの所有者のみがアカウントとデータにアクセスできます。 さらに、MetaMask は、バグ報奨金プログラムを通じてセキュリティ研究者の活発なコミュニティと協力することにより、セキュリティ メカニズムを継続的に強化しています。

MetaMask は、デスクトップまたはモバイル ウォレットからのスワップ トークンを有効にします。 スワップに利用できるのは Ethereum ベースのトークンのみですが、MetaMask のユーザーは、Ethereum、Polygon、Binance Smart Chain、Avalanche、Fantom、Celo などのさまざまなネットワークでステーブルコインとネイティブ トークンを購入できます。 ただし、ステーキングは利用できません。

ボトムライン

悲しい真実ですが、仮想通貨業界では詐欺やサイバー攻撃が頻繁に発生しています。 同時に、それらの最も頻繁な理由は、ユーザーが単純な安全規則を怠ったことです。 Solana の大規模なハッキングの事例は、サイバー衛生を維持することの重要性と、信頼できる暗号ウォレットを選択する際に特に慎重であることの重要性を示すもう XNUMX つの証拠です。 

デジタル資産の保管やその他の管理に関しては、セキュリティはデリケートな問題です。 非カストディアル暗号ウォレットの利点は、安全性と使いやすさを兼ね備えていることです。 当然のことながら、暗号ウォレットの選択は、好みと独自の徹底的な調査に基づいて行う必要があります。 上記の XNUMX つのウォレットは、注意すべきオプションにすぎません。 

ソース: https://www.cryptonewsz.com/solana-hack-wallet-apps-reveal-vulnerabilities/