Une vulnérabilité affectant l'écosystème Solana aurait conduit au retrait de dizaines de millions de fonds via divers portefeuilles alimentés par Solana.
Au moment de la rédaction de cet article, Solana (SOL) est actuellement à la mode sur Twitter, tout comme de nombreux clients rapports sur le piratage parce qu'il se déroule, ou signaler qu'ils ont eux-mêmes égaré des fonds, et avertir quiconque possédant des portefeuilles grésillants basés sur Solana, comme des portefeuilles fantômes et inclinés, de déplacer leurs fonds vers des portefeuilles froids.
IMPORTANT - veuillez retweeter et taguer @Fantôme ainsi que @solarium
1. De nombreux clients déclarent recevoir des notifications indiquant qu'ils envoient des jetons à un destinataire inconnu
2. Le dénominateur répandu est qu'ils ont tous été @Fantôme sacs à main
– Solardex (@solar_dex) 2 août 2022
Jusqu'à présent, Phantom et Magic Eden ont commenté la difficulté, le fournisseur de poches Phantom notant qu'il travaille avec différents groupes pour résoudre la difficulté, bien qu'il affirme qu'il ne "considèrerait pas que cela va être une situation particulière à Phantom". sur ce stade.
Nous travaillons en étroite collaboration avec différents groupes pour résoudre une vulnérabilité signalée au sein de l'écosystème Solana. Actuellement, le groupe ne considère pas cela comme une situation spécifique à Phantom.
Au fur et à mesure que nous collectons des données supplémentaires, nous allons mettre en place une mise à jour.
– Fantôme (@phantom) 3 août 2022
Éden magique A approuvé les études notant qu '«un exploit SOL répandu semble être en jeu, drainant les portefeuilles dans tout l'écosystème», car ils ont demandé aux clients de révoquer les autorisations sur les hyperliens suspects de leurs portefeuilles fantômes.
L'utilisateur de Twitter @nftpeasant a suivi attentivement l'incident, et sur la base de son analyse sur Solscan, environ 6 millions de dollars de fonds avaient déjà été retirés des portefeuilles fantômes en 10 minutes le 2 août. Dans un seul cas, il semble qu'une poche fantôme ait été concernée. La personne avait retiré le prix de 500,000 XNUMX $ d'USDC de son compte.
??? !!! https://t.co/sBDgxqGyaw
- Matthew Graham (@mattysino) 2 août 2022
Le détective de fraude standard et "renifleur en chaîne" autoproclamé @zachxbt a également enquêté, révélant à ses 274,800 XNUMX abonnés que les pirates avaient initialement financé les premières poches liées à cette attaque via Binance il y a sept mois.
Associé: Le Stablecoin NIRV basé à Solana plonge de 85% après un exploit de 3.5 millions de dollars
L'historique des transactions montre que les poches sont restées inactives jusqu'à présent, avant que les pirates n'effectuent des transactions en utilisant quatre portefeuilles différents 4 minutes avant le début de l'attaque.
Des poches d'escrocs financées par Binance il y a 7 moishttps://t.co/5gQbObcsg4 https://t.co/sco5SPBrne pic.twitter.com/AL6Hm4F3R3
– ZachXBT (@zachxbt) 3 août 2022
À ce stade, il n'est pas clair si le piratage est toujours en cours, où il est né et si des fonds supplémentaires sont toujours en danger. Cependant, en réponse à la publication de @zachxbt, la personne @cryptojpeg a noté la suivante :
“Seulement 13 txn dont 3 sont Solana Deposit txn et 1 Drain txn. Donc, principalement un type de 9 txn a rendu les poches fragiles au drain jusqu'à ce qu'elles soient associées à autre chose.
Cointelegraph a contacté Phantom pour aborder le sujet et peut remplacer l'histoire lorsque l'entreprise répond.
