Migliaia di portafogli di criptovaluta Solana sono stati compromessi e prosciugati di fondi in un exploit sconosciuto. Il massiccio attacco ha provocato la perdita di milioni di dollari.
Migliaia di portafogli Solana svuotati durante la notte
In un altro exploit crittografico, circa 8.000 portafogli Solana sono stati presi di mira da un malintenzionato sconosciuto e prosciugati durante la notte. L'exploit è avvenuto martedì 2 agosto, con il furto di Solana, token basati su Solana e NFT per un valore compreso tra cinque e otto milioni di dollari.
È stata presa di mira una gamma di diversi portafogli software mobili e di estensione, tra cui TrustWallet, Solflare e Slope, tutti fornitori affidabili e affidabili.
I portafogli software presi di mira avevano tutti una qualche forma di connessione a Internet, che ha facilitato l'ondata remota di hack. Al momento in cui scrivo, sembra che nessun portafoglio hardware sia stato prosciugato in questo attacco. È stato inoltre confermato che non è stato sfruttato il codice sorgente di Solana, ma il software dei vari provider di wallet che ne sono stati colpiti.
La parte malintenzionata che ha condotto questo attacco in qualche modo ha avuto la capacità di firmare e elaborare le transazioni dai portafogli presi di mira, agendo per conto dei legittimi proprietari dei portafogli a loro insaputa. Ciò suggerisce che l'attacco ha comportato il furto delle vittime chiavi private per approvare le transazioni dai loro portafogli.
Anche i fondi USDC sono stati rubati in questo attacco
Sebbene all'inizio si pensasse che in questo attacco fossero stati rubati solo i beni basati su Solana e Solana, è stato rivelato che anche USD Coin (USDC) è stato rubato. L'investitore di Solana Ventures Justin Barlow ha twittato poco dopo l'attacco che anche i suoi fondi USDC erano stati prosciugati.
Barlow ha anche affermato nei commenti dello stesso tweet che i suoi portafogli TrustWallet e Slope sono stati entrambi presi di mira nell'attacco. Questo ulteriore furto è stato probabilmente reso possibile dalla compatibilità di USD Coin con la blockchain di Solana.
Solana continua a indagare sull'exploit
Solana è stata abbastanza esplicita su questo mastodontico attacco, affermando su Twitter che sull'incidente è in corso un'indagine che coinvolge più parti.
Tuttavia, nel momento in cui scrivo, non si conoscono le dinamiche esatte dell'attacco. Ma Solana ha anche affermato su Twitter che gli utenti dovrebbero ora provare a utilizzare i portafogli hardware per proteggere le proprie chiavi private e fondi in modo più efficace.
Gli hack del portafoglio sono ora all'ordine del giorno in Crypto
La criminalità informatica è diventata diffusa in tutto il settore delle criptovalute negli ultimi anni, con persone che hanno perso enormi quantità di denaro in exploit sofisticati. Questo è il motivo per cui ora è fondamentale proteggere il più possibile le tue risorse e i tuoi dati, in modo da non cadere vittima di un crimine crittografico.
