Будь то финансовые пирамиды, сомнительные художественные NFT или откровенное мошенничество, мир блокчейнов никогда не был более опасным местом. Сегодня мы узнали, что блокчейн Solana подвергся атаке, и тысячи цифровых кошельков были лишены своих активов.
Служба поддержки Solana вчера вечером сообщила о более чем 7000 "опустошенных кошельков" из-за неизвестного "эксплойта". Аккаунт в Твиттере попросил всех своих пользователей обменять свои активы, поддерживаемые блокчейном, на аппаратные кошельки и создать новую сид-фразу в качестве дополнительной меры безопасности. Всем затронутым пользователям было предложено пройти опрос, чтобы следователи могли сузить область поиска.
Блокчейн-аудитор OtterSec отметил, что всего через несколько часов количество опустошенных кошельков выросло до 8000 (с украденными средствами на 8 миллионов долларов) и затронуло несколько платформ и криптокошельков, включая Phantom, Slope, Solflare и TrustWallet. Поскольку блокчейн отслеживает все, кошелек злоумышленника был найден, но его личность остается загадкой.
Эмин Ган Сирер, основатель блокчейна Avalanche и эксперт по криптографии, отметил, что транзакции каждого опустошенного кошелька были "правильно подписаны", что означает, что система считала, что каждая транзакция была совершена держателем каждого кошелька. Он предположил, что взлом был "атакой на цепочку поставок", когда хакер крадет закрытый ключ каждого кошелька. Такие атаки очень трудно исправить, поскольку, как только ключ оказывается в двух разных руках, система практически не может определить, кто является настоящим владельцем того или иного кошелька. Даже полная остановка блокчейна не сработает, поскольку атака просто возобновится после удаления блока транзакции.
Сирер отметил, что аналогичная атака затронула блокчейн IOTA, и он так и не восстановился полностью.
приятная новость о том, как мамонтов развели
Да, сплошной лохотрон с этими НФТ.