- Korisnici Phantom novčanika žale se na crpljenje sredstava bez njihovog pristanka
- Nekoliko komentatora ukazuje na eksploataciju koja se odnosi na novčanik ili NFT tržište Magic Eden
Korisnici Solana digitalnih novčanika Phantom i Slope tvrde da su milijuni ukradeni od nepoznatog exploita povezanog s novčanicima ili povezanim pouzdanim aplikacijama.
Prema nekoliko korisnika i sudionika na tržištu, iskorištavanje na mreži Solana ili putem izvornih novčanika crpi sredstva korisnika unatoč tome što su isključeni s web preglednika ili vrše bilo kakve prijenose. Točni detalji eksploatacije još nisu poznati.
"Blisko surađujemo s drugim timovima kako bismo došli do dna prijavljene ranjivosti u ekosustavu Solane", rekao je tim Phantoma za Blockworks. "U ovom trenutku tim ne vjeruje da je ovo problem specifičan za Phantom." Još nije poznat točan iznos ukraden iz novčanika korisnika.
Korisnici su rekli da primaju obavijesti da šalju tokene na nepoznat skup adresa. Sumnja se da ukupan iznos do sada iscrpljenih sredstava iznosi više od 6 milijuna dolara u SOL-u. Blockworks nije mogao odmah neovisno provjeriti tu brojku.
Korisnici iz novčanika za kriptovalute na webu Nagib također prijavljuju incidente iskorištavanja. Tvrdi se da napadač bježi s tokenima SOL i Solana Program Library (SPL).
Jedan korisnik, pod imenom @Paladin na Twitteru, rekao je Blockworksu da su nekoliko ljudi koji su upoznati sa situacijom izgubili novčanike "nasumično".
"Izgubili su tisuće i većinu svog novca, pa su prilično depresivni", rekli su. "Premjestite novčiće u knjigu i isključite svaku pouzdanu web stranicu."
Paladin je pokazao dva veliki adrese novčanika za koje se sumnja da pripadaju eksploatatoru koji imaju ukupni saldo od otprilike 37,777 SOL (1.5 milijuna USD). A treći novčanik, s otprilike 2,402 SOL (95,000 USD) i dalje viđa sredstva koja se odvode na njegovu adresu kao rezultat iskorištavanja, rekao je Paladin.
Čini se da eksploatacija utječe na sve tokene temeljene na Solani s preporukama za premještanje novčića u glavnu knjigu, opozivanjem pouzdanih aplikacija poput NFT tržišta Magic Eden ili njihovim zaključavanjem putem stakinga.
Hakiranja i iskorištavanja koja se odnose na DeFi i NFT nastavljaju se povećavati. Prošlog mjeseca Blockworks je izvijestio da je hakiranje ukupno više od $ 1.2 milijardi samo za prvo tromjesečje ove godine u onome što se čini povećanjem učestalosti za sektor u nastajanju.
Kontinuirano hakiranje "u osnovi je nerješiv problem", rekao je izvršni direktor Immunefija Mitchell Amador u intervjuu za Blockworks u to vrijeme. “Znali smo da će stvari ići u ovom smjeru. Volatilnost je dio kriptovalute, količina novca koja pritječe trebala bi se povećati.”
Ažuriranje: Mijenja naslov i kopiju kako bi odražavao korisnike Slope Walleta koji su također pogođeni iskorištavanjem. Odgovor Phantomovog tima na ažuriranja.
Svake večeri primajte najvažnije dnevne kripto vijesti i uvide u svoju pristiglu poštu. Pretplatite se na Blockworksov besplatni bilten sada.
Izvor: https://blockworks.co/solana-based-wallet-users-drained-in-suspected-exploit/