Solana Hack ຕໍານິກ່ຽວກັບ Slope Mobile Wallet Exploit

ໂດຍ​ສັງ​ເຂບ

  • ການແຮັກກະເປົ໋າເງິນຂະໜາດໃຫຍ່ຂອງ Solana, ເຊິ່ງໄດ້ເລີ່ມຂຶ້ນໃນຄືນວັນອັງຄານນີ້, ເຊື່ອວ່າຖືກຜູກມັດກັບແອັບຯ Slope mobile wallet.
  • ຜູ້ພັດທະນາຂອງ Solana ເຊື່ອວ່າລາຍລະອຽດທີ່ສໍາຄັນສ່ວນຕົວສໍາລັບກະເປົາເງິນທີ່ຖືກກະທົບໄດ້ຖືກ "ໂອນໂດຍບໍ່ໄດ້ຕັ້ງໃຈ" ໄປໃຫ້ພາກສ່ວນທີສາມ.

ຫລາຍພັນຄົນ Solana ຜູ້​ຊົມ​ໃຊ້​ລວມ​ ສູນເສຍມູນຄ່າ SOL ປະມານ 4.5 ລ້ານໂດລາ ແລະ tokens ອື່ນໆຈາກຄືນວັນອັງຄານເຖິງຕົ້ນວັນພຸດ, ແລະໃນປັດຈຸບັນມີຄໍາອະທິບາຍທີ່ເປັນໄປໄດ້ວ່າເປັນຫຍັງ: ມັນໄດ້ຖືກຕໍາຫນິກ່ຽວກັບການຂູດຮີດລະຫັດສ່ວນຕົວທີ່ກ່ຽວຂ້ອງກັບຊອບແວມືຖື. wallet ຄ້ອຍ.

ໃນຕອນບ່າຍວັນພຸດ, ບັນຊີ Twitter ທີ່ເປັນທາງການຂອງ Solana Status ແບ່ງປັນຜົນການຄົ້ນພົບເບື້ອງຕົ້ນ ໂດຍຜ່ານການຮ່ວມມືລະຫວ່າງຜູ້ພັດທະນາແລະຜູ້ກວດສອບຄວາມປອດໄພ, ແລະກ່າວວ່າ "ມັນປາກົດວ່າທີ່ຢູ່ທີ່ຖືກກະທົບໄດ້ຖືກສ້າງຂື້ນ, ນໍາເຂົ້າ, ຫຼືໃຊ້ໃນແອັບພລິເຄຊັນ Slope mobile wallet."

"ການຂູດຮີດນີ້ໄດ້ຖືກແຍກອອກຈາກກະເປົາເງິນຫນຶ່ງໃນ Solana, ແລະກະເປົາຮາດແວທີ່ໃຊ້ໂດຍ Slope ຍັງຄົງປອດໄພ," ກະທູ້ສືບຕໍ່. "ໃນຂະນະທີ່ລາຍລະອຽດຂອງວິທີການນີ້ເກີດຂຶ້ນຢ່າງແນ່ນອນວ່າຍັງຢູ່ໃນການສືບສວນ, ແຕ່ຂໍ້ມູນທີ່ສໍາຄັນຂອງເອກະຊົນໄດ້ຖືກສົ່ງໂດຍບໍ່ໄດ້ຕັ້ງໃຈໄປຫາບໍລິການຕິດຕາມກວດກາຄໍາຮ້ອງສະຫມັກ."

ບັນຊີດັ່ງກ່າວກ່າວຕື່ມວ່າ "ບໍ່ມີຫຼັກຖານໃດໆທີ່ໂປໂຕຄອນ Solana ຫຼືການເຂົ້າລະຫັດລັບຂອງມັນຖືກທໍາລາຍ,"

ກະເປົາເງິນ Phantom ບາງຄົນຍັງຖືກຖອດອອກຈາກ SOL ແລະ tokens ຂອງເຂົາເຈົ້າໃນການໂຈມຕີ, ແນວໃດກໍ່ຕາມ ປະກົດວ່າຜູ້ຖືກະເປົາເງິນເຫຼົ່ານັ້ນເຄີຍພົວພັນກັບກະເປົາເງິນ Slope ມາກ່ອນ. "Phantom ມີເຫດຜົນທີ່ຈະເຊື່ອວ່າການຂູດຮີດທີ່ຖືກລາຍງານແມ່ນຍ້ອນຄວາມສັບສົນທີ່ກ່ຽວຂ້ອງກັບການນໍາເຂົ້າບັນຊີໄປຫາແລະຈາກ Slope," ທີມງານ Phantom tweeted ໃນມື້ນີ້.

ຊ້າ ໄດ້​ອອກ​ຖະ​ແຫຼງ​ການ​ຂອງ​ຕົນ​ເອງ​ ກ່ອນໜ້າຫົວຂໍ້ສະຖານະ Solana. ມັນຍອມຮັບວ່າກະເປົາເງິນ Slope ໄດ້ຖືກລວມເຂົ້າໃນການ hack, ແຕ່ບໍ່ໄດ້ລາຍລະອຽດໂດຍສະເພາະກ່ຽວກັບສິ່ງທີ່ເກີດຂຶ້ນ, ແລະບໍ່ມີບໍລິສັດຮັບຜິດຊອບຕໍ່ການໂຈມຕີ.

"ພວກເຮົາມີສົມມຸດຕິຖານບາງຢ່າງກ່ຽວກັບລັກສະນະຂອງການລະເມີດ, ແຕ່ບໍ່ມີຫຍັງຫນັກແຫນ້ນ," ມັນອ່ານບາງສ່ວນ. “ພວກເຮົາຮູ້ສຶກເຈັບປວດຂອງຊຸມຊົນ, ແລະພວກເຮົາບໍ່ມີພູມຕ້ານທານ. ພະນັກງານ ແລະກະເປົ໋າຂອງຜູ້ກໍ່ຕັ້ງຂອງພວກເຮົາເອງຫຼາຍຄົນຖືກລະບາຍ.”

ທີມງານຂອງ Slope ຂຽນວ່າ "ພວກເຮົາຍັງດໍາເນີນການວິນິດໄສຢ່າງຫ້າວຫັນ, ແລະມຸ່ງຫມັ້ນທີ່ຈະເຜີຍແຜ່ບົດສະຫຼຸບສົບຢ່າງເຕັມທີ່, ເອົາຄວາມໄວ້ວາງໃຈຂອງເຈົ້າຄືນມາ, ແລະເຮັດໃຫ້ສິ່ງນີ້ຖືກຕ້ອງຕາມທີ່ພວກເຮົາສາມາດ," ທີມງານຂອງ Slope ຂຽນ.

ອີງຕາມ blockchain explorer Solscan, ມັນເປັນເວລາຫຼາຍກວ່າຫ້າຊົ່ວໂມງນັບຕັ້ງແຕ່ຫນຶ່ງໃນສີ່ກະເປົາເງິນທີ່ຖືກໂຈມຕີໄດ້ລະບາຍ cryptocurrency ຫຼື tokens ຈາກກະເປົາເງິນທີ່ມີຄວາມສ່ຽງໃດໆ. ທັງຫມົດທີ່ບອກ, ຜູ້ໂຈມຕີໄດ້ເອົາ crypto ປະມານ $ 4.46 ລ້ານຈາກສິ່ງທີ່ບັນຊີ Solana Status ກ່າວວ່າປະມານ 8,000 ກະເປົາເງິນທີ່ເປັນເອກະລັກ.

ການໂຈມຕີ ໄດ້ເລີ່ມຕົ້ນໃນຄືນວັນອັງຄານ, ແລະຜູ້ໃຊ້ Solana ຫຼາຍຄົນແລະແພລະຕະຟອມໃນເບື້ອງຕົ້ນສົງໃສວ່າ wallets ໄດ້ຖືກຂູດຮີດໂດຍຜ່ານການອະນຸຍາດໃຫ້ສັນຍາ smart ກ່ອນຫນ້ານີ້. ຢ່າງໃດກໍຕາມ, ການເຮັດທຸລະກໍາໄດ້ຖືກເຊັນໂດຍ wallets ໃນຄໍາຖາມ, ແນະນໍາກະແຈສ່ວນຕົວທີ່ຖືກທໍາລາຍ.

Slope ແນະນໍາໃຫ້ຜູ້ໃຊ້ສ້າງກະເປົາເງິນໃຫມ່ທີ່ມີປະໂຫຍກເມັດພັນໃຫມ່ແລະໂອນເງິນໃຫ້ມັນ. ນອກຈາກນີ້, ກະເປົ໋າຮາດແວບໍ່ໄດ້ຮັບຜົນກະທົບຈາກການແຮັກ, ແລະຍັງຖືກແນະນຳໃຫ້ຮັກສາຊັບສິນໃຫ້ປອດໄພທ່າມກາງສະຖານະການການຂູດຮີດທີ່ຍັງຄົງຄ້າງຢູ່.

ຢູ່ເທິງສຸດຂອງຂ່າວ crypto, ໄດ້ຮັບການປັບປຸງປະຈໍາວັນໃນກ່ອງຈົດຫມາຍຂອງທ່ານ.

ແຫຼ່ງຂໍ້ມູນ: https://decrypt.co/106680/solana-hack-blamed-slope-mobile-wallet-exploit