「サプライチェーン」エクスプロイトの疑いで、約 8,000 の Solana ウォレットが流出

少なくとも 7,767 の Solana ウォレットが影響を受けています。 

Solana ユーザーを狙うハッカー 

ハッカーは進行中の攻撃で何千もの Solana ウォレットを流出させました。 

複数のエコシステムのエンジニアが、複数のセキュリティ会社の助けを借りて、Solana で流出したウォレットを調査しています。 ハードウェア ウォレットが影響を受けるという証拠はありません。

このスレッドは、新しい情報が利用可能になると更新されます。

—ソラナステータス（@SolanaStatus） 2022 年 8 月 3 日

攻撃者がレイヤ 1 ブロックチェーンのウォレット ユーザーから資金を吸い上げていたという報告が、水曜日の早い時間に Twitter に現れました。 被害の全容は不明ですが、ソラナ財団は、記事執筆時点で少なくとも 7,767 個のウォレットが影響を受けていることを確認しています。 

ソラナ財団 Twitterに行った 02:39 UTC にインシデントを調査していたことを確認します。 「複数のエコシステムのエンジニアが、複数のセキュリティ会社の助けを借りて、Solana の流出したウォレットを調査しています。 ハードウェア ウォレットが影響を受けるという証拠はありません。」 

ハッカーは両方を標的にしました ファントム & スロープ ウォレットユーザー。 両チームは、事件を調査していることを確認する声明を発表し、Phantom は「チームはこれが Phantom 固有の問題であるとは考えていません」と述べています。 魔法のエデンも と 「広範な SOL エクスプロイト」を調査していると述べ、Solana ユーザーに、疑わしいリンクに対するウォレットのアクセス許可を取り消すよう促しました。 

ソラナ財団は、ハードウェア ウォレットは影響を受けていないようだと述べています。 現在入手可能な情報に基づいて、Solana Labs のコミュニケーション リード Austin Federa と 「潜在的なサプライチェーン攻撃」が原因である可能性があります。 彼 推測 攻撃者は、他の暗号化ウォレットのエクスプロイトでよくあるように、ユーザーをだまして資金を提供させることなく、ウォレットを枯渇させるトランザクションに署名できたため、複数のウォレットがソフトウェア依存関係を共有できる可能性があります。 「プロトコルレベルではない可能性が高い」と彼は付け加えた。 一部の Ethereum TrustWallet ユーザーは 影響を受けたとされる、しかし、それらが同じ違反の一部として標的にされたかどうかはまだ不明です. 

Solana Labs 共同創設者兼 CEO アナトリー・ヤコベンコ 事件についてのコメントも を求める 影響を受けるユーザーに情報を提供してもらいます。 「攻撃の影響を受けたが、ソルまたはトークンをウォレットに受け取っただけで、XNUMX回以上取引したことがなく、ニーモニックキーを他の場所で再利用したことのない人々を探しています」と彼は書いています. Solana Foundation はまた、インシデントを調査しているエンジニアが根本的な原因を見つけられるように、影響を受けたユーザーにアンケートに記入するよう求めました。 

盗まれた総額はまだ不明です。

SOLは攻撃の余波に苦しんでいます。 あたり CoinGeckoデータ、それは 38.55 ドルで取引されており、記事執筆時点で 4.4% 下落しています。 

このストーリーは発展途上であり、詳細が明らかになると更新されます。 

開示：執筆時点で、この作品の作者はETHと他のいくつかの暗号通貨を所有していました。