Des milliers de portefeuilles compromis dans le piratage continu basé sur Solana

Les pirates ont ciblé les utilisateurs de Solana avec des millions de fonds prélevés sur des milliers de portefeuilles.

Les données en chaîne montrent que, jusqu’à présent, les pertes ont été estimées à environ 8 millions de dollars sur plus de 7 000 portefeuilles compromis. Ce nombre a augmenté d’environ 20 par minute, selon le PDG et fondateur d’Ava Labs, Emin Gun Sirer.

• Le vecteur d’attaque reste inconnu, mais, selon l’éminent expert en sécurité blockchain PeckShield, le piratage pourrait potentiellement être dû à un « problème de chaîne d’approvisionnement » qui a été exploité pour voler les clés privées des utilisateurs derrière les portefeuilles concernés.
• L’attaquant a réussi à attraper à la fois des jetons natifs (SOL) et des SPL (USDC) à partir de portefeuilles actifs. Notamment, la majorité d’entre eux qui ont été ciblés sont inactifs depuis plus de six mois.
• Les hot wallets basés sur Solana, tels que Phantom et Slope, ont été ciblés et les experts ont averti les utilisateurs de transférer leurs fonds vers des cold wallets hors ligne.
• Zachxbt, détective anonyme de la blockchain, a observé que le portefeuille du pirate informatique avait été financé via Binance il y a sept mois.
• De plus, il était inactif avant l’attaque, et quatre portefeuilles différents ont été utilisés par le pirate environ 10 minutes avant l’événement.
• Solana a confirmé la violation et a révélé que quelque 7 767 portefeuilles étaient concernés par la violation.

Des ingénieurs de plusieurs écosystèmes, avec l’aide de plusieurs sociétés de sécurité, enquêtent sur les portefeuilles épuisés sur Solana. Il n’y a aucune preuve que les portefeuilles matériels sont impactés.

Ce fil sera mis à jour au fur et à mesure que de nouvelles informations seront disponibles.

— Statut Solana (@SolanaStatus) 3 août 2022

• Slope a également confirmé qu’il travaille actuellement avec Solana Labs et d’autres protocoles et équipes basés sur Solana pour aller au fond des choses.