Yazar:
Kripto para topluluğu yine bir hack vakasıyla uyandı. Ancak en son saldırı oldukça kritik ve Solana blockchain’indeki özel anahtarları hedef alıyor. Saldırının boyutu ise henüz belirsizliğini koruyor.
Bilgisayar korsanları, binlerce cüzdandan milyonlarca dolar değerinde kripto para çekerek Solana kullanıcılarını hedef aldı.
Zincir üstü veriler, şimdiye kadar, güvenliği ihlal edilmiş 7.000’den fazla cüzdandan yaklaşık 8 milyon doları aşkın fon çalındı. Ava Labs CEO’su ve kurucusu Emin Gün Sirer’e göre bu sayı dakikada 20 civarında artıyor.
Saldırının nedeni tam olarak bilinmiyor, ancak önde gelen blok zinciri güvenlik uzmanı PeckShield‘e göre saldırı, potansiyel olarak etkilenen cüzdanların arkasındaki kullanıcı özel anahtarlarını çalmak için kullanılan bir “tedarik zinciri sorunu” nedeniyle olabilir.
Saldırgan, sıcak cüzdanlardan hem ağın yerel token’ı (SOL) hem de SPL’yi (USDC) ele geçirmeyi başardı. Özellikle, hedef alınan cüzdanların büyük bir kısmı altı aydan uzun süredir aktif değildi.
Phantom ve Slope gibi Solana tabanlı sıcak cüzdanlar hedef alındı ve uzmanlar, kullanıcıları fonlarını çevrimdışı soğuk cüzdanlara aktarmaları konusunda uyardı.
Anonim blockchain dedektifi zachxbt, yedi ay önce bilgisayar korsanının cüzdanına Binance’ten fon gönderildiğini tespit etti.
Üstelik saldırıdan önce uykudaydı ve olaydan yaklaşık 10 dakika önce hacker tarafından dört farklı cüzdan kullanıldı.
Solana, ihlali doğruladı ve siber saldırıdan yaklaşık 7.767 cüzdanın etkilendiğini açıkladı.
Solana odaklı kripto para cüzdanı Slope ayrıca, sorunun temeline inmek için şu anda Solana Labs ve diğer Solana tabanlı protokoller ve ekiplerle birlikte çalıştığını doğruladı.
Engineers from multiple ecosystems, with the help of several security firms, are investigating drained wallets on Solana. There is no evidence hardware wallets are impacted.
This thread will be updated as new information becomes available.
— Solana Status (@SolanaStatus) August 3, 2022
