- Użytkownicy portfeli fantomowych narzekają na wysysanie pieniędzy bez ich zgody
- Kilku komentatorów wskazuje na exploit związany z portfelem lub rynkiem NFT Magic Eden
Użytkownicy cyfrowych portfeli Solana Phantom i Slope twierdzą, że miliony zostały skradzione z nieznanego exploita powiązanego z zaufanymi portfelami lub powiązanymi z nimi aplikacjami.
według wielu użytkowników i uczestników rynku, eksploatacja w sieci Solana lub za pośrednictwem rodzimych portfeli wyczerpuje pieniądze użytkowników, mimo że przeglądarki internetowe są odłączane lub dokonywane są jakiekolwiek przelewy. Dokładne szczegóły eksploatacji nie są jeszcze znane.
„Ściśle współpracujemy z innymi zespołami, aby dotrzeć do sedna zgłoszonej luki w ekosystemie Solana”, powiedział zespół Phantom Blockworks. „Obecnie zespół nie wierzy, że jest to problem związany z fantomami”. Dokładna kwota skradziona z portfeli użytkowników nie jest jeszcze znana.
Użytkownicy powiedzieli, że otrzymują powiadomienia, że wysyłają kody na nieznany zestaw adresów. Podejrzewa się, że łączna kwota dotychczas wyczerpanych funduszy wynosi ponad 6 milionów dolarów w SOL z ponad 7760 portfeli. Blockworks nie był w stanie samodzielnie zweryfikować całkowitej pobranej kwoty.
Użytkownicy internetowego portfela kryptowalut Mila Zgłaszają również przypadki wyzysku. Atakujący rzekomo ukradł tokeny zarówno dla SOL, jak i Solana Program Library (SPL).
Jeden z użytkowników, zwracając się do Paladin na Twitterze, powiedział Blockworks, że kilka osób zaznajomionych z sytuacją losowo opróżniło swoje portfele.
Powiedzieli: „Stracili tysiące i większość swoich pieniędzy, więc są bardzo rozczarowani”. „Przenieś monety do księgi głównej i odłącz każdą zaufaną witrynę”.
wskazał Paladyn dwa duża adresy portfela Podejrzewa się, że należy do skalpera, którego łączne saldo wynosi około 37 777 Sol (1,5 miliona USD). a Trzeci portfelprzy około 2402 SOL (95 000 USD) nadal fundusze drenują swój adres w wyniku wyzysku, powiedział Paladin.
Exploit wydaje się wpływać na wszystkie tokeny oparte na Solanie, z zaleceniami dotyczącymi przenoszenia monet do księgi głównej, anulowania zaufanych aplikacji, takich jak rynek NFT Magic Eden, lub zablokowania ich za pomocą obstawiania.
Liczba hacków i exploitów związanych z DeFi i NFT stale rośnie. W zeszłym miesiącu firma Blockworks poinformowała, że liczba włamań sięgnęła ponad 1,2 miliarda dolarów Tylko w pierwszym kwartale tego roku, co wydaje się być wzrostem wahania dla wschodzącego sektora.
Uporczywe hacki „są w zasadzie problemem nie do rozwiązania”, powiedział w wywiadzie dla Blockworks dyrektor generalny Immunefi Mitchell Amador. Wiedzieliśmy, że sprawy pójdą w tym kierunku. Zmienność jest częścią kryptowaluty, a ilość napływających pieniędzy rośnie. „
Aktualizacja: Zmienia adres i transkrypcję, aby odzwierciedlić użytkowników Slope Wallet, których również dotyczy exploit. Aktualizacje odpowiedzi od zespołu Phantom.
Otrzymuj najlepsze wiadomości i spostrzeżenia dnia dotyczące kryptowaluty w swojej skrzynce odbiorczej każdego wieczoru. Zapisz się do bezpłatnego biuletynu od Blockworks W tej chwili.