Les portefeuilles chauds de Solana subissent une attaque en cours, environ 5 millions de dollars volés jusqu’à présent

Nous sommes sur les talons du pont inter-chaînes Nomad victime d’un piratage démolissant plus tôt dans la semaine, et maintenant les pirates doublent avec une attaque sur les portefeuilles chauds de Solana au milieu de la semaine. Mardi après-midi, des rapports ont fait état d’une sorte de vulnérabilité qui profitait des portefeuilles basés sur Solana. Près de 24 heures plus tard, il reste encore pas mal d’inconnues, et nous approchons de près de 5 millions de dollars de fonds piratés.

Regardons ce que nous savons jusqu’à présent.

Une peur de Solana

Près de 10 000 portefeuilles d’utilisateurs mobiles utilisant à la fois Slope et Phantom (deux des principaux portefeuilles Solana) ont été victimes du piratage de cette semaine, ce qui semble être le résultat d’une mauvaise gestion de la confidentialité des utilisateurs. Alors que des utilisateurs réputés de crypto Twitter travaillent toujours sur un post-mortem, un tableau de bord Dune Analytics créé par @ tristan0x montre un visuel de la rapidité avec laquelle les choses se sont développées; bien que l’activité de mercredi soit au point mort, les prévisions sont encore floues quant à savoir si cette vulnérabilité est toujours active ou non.

Le consensus général sur la crypto Twitter a jusqu’à présent indiqué que Slope était le domino à tomber ici ; la dernière correspondance de la plateforme sur Twitter, datée de mardi, indique qu’ils « travaillent activement pour résoudre le problème le plus rapidement possible et rectifier du mieux que nous pouvons ». Mercredi, Slope a publié un message aux utilisateurs qui a été republié par foobar, un utilisateur crypto Twitter réputé :

Déclaration de l’équipe Slope pic.twitter.com/uOEdO25x8c

— foobar (@0xfoobar) 3 août 2022

 

Malgré de nombreux points d’interrogation autour de la sécurité de Solana, le prix du jeton SOL est resté étonnamment élevé. | Source : SOL-USD sur TradingView.com

Lecture connexe | Pourquoi l’indice Crypto Fear & Greed indique une reprise durable

Les vulnérabilités cryptographiques sévissent

Alors, comment tout cela s’est-il passé ? Les post-mortems de détectives indépendants et d’autres sources réputées dans l’espace n’ont pas encore été publiés, mais les spéculations ont largement abouti sur une variante d’une « attaque de la chaîne d’approvisionnement logicielle » étant la chute probable ici. C’est là que les attaquants recherchent partout des failles de sécurité dans les protocoles réseau, l’infrastructure des serveurs et les pratiques de codage de la plate-forme pour tirer parti des failles potentielles.

Dans ce cas, le problème fondamental semble résider dans Slope et certains ont même émis l’hypothèse qu’il pourrait s’agir d’un initié malveillant de Slope tirant parti des pratiques de la plate-forme. Comme le note foobar dans le fil Twitter ci-dessus, « les portefeuilles Phantom compromis provenaient d’importations de phrases de départ utilisées dans Slope ».

Si vous ou quelqu’un que vous connaissez êtes préoccupé par la sécurité de ses fonds sur un portefeuille basé sur Solana, transférez des fonds vers un portefeuille matériel où la clé de la phrase de départ n’a pas été saisie ou saisie numériquement sur un appareil. Jusqu’à ce qu’un post-mortem de Slope et d’autres ressources réputées de la communauté émerge, il y aura une variété d’hypothèses autour de ces circonstances – alors restez à l’écoute et restez en sécurité.

Lecture connexe | TA : AVAX a du mal à tenir au-dessus de la résistance alors qu’il vise 40 $

Image sélectionnée de Pexels, Graphiques de TradingView.com
L’auteur de ce contenu n’est associé ou affilié à aucune des parties mentionnées dans cet article. Ce n’est pas un conseil financier.