- Los hackers han drenado más de 6 millones de dólares de más de 7.000 carteras.
- Phantom ha iniciado investigaciones mientras SOL sufre una caída del 4 por ciento.
El ecosistema de Solana ha sufrido otro vasto exploit de criptomonedas basado en múltiples informes nuevos. Según estos informes, más de 7.000 carteras de Phantom se han visto afectadas, y los hackers han drenado más de 6 millones de dólares. Los informes también dicen que los hackers comprometen una cartera cada 20 minutos.
1/ 🧵Here’s what you should know regarding The Great Drain: #Solana Wallet Exploit:
— Kiyomi (104) (@kiyomiwallet) August 3, 2022
Sin embargo, nadie sabe la cantidad que los hackers han robado, ya que la cantidad indicada anteriormente eran estimaciones aleatorias de los usuarios que informaron de la pérdida de fondos de sus carteras. La mejor opción para los usuarios que todavía tienen fondos en sus carteras Phantom es enviar dichos fondos a un intercambio o transferirlos a una cartera de hardware. Solana ha admitido que el exploit ocurrió. Sin embargo, añade que ha iniciado una investigación sobre el asunto.
El competidor de la capa 1 de Ethereum afirmó que no hay pruebas de que ninguna cartera de hardware se haya visto afectada. Un comunicado oficial de la red dice: «la investigación está en curso sobre las carteras afectadas en Solana a través de una combinación de esfuerzos de ingenieros de varios ecosistemas y múltiples empresas de seguridad.»
Phantom está investigando el incidente
Mientras tanto, Phantom también ha iniciado una investigación por separado sobre el asunto. El monedero Phantom es un monedero construido por Solana para proyectos DeFi y NFT. El equipo de Phantom señala además que el exploit afectó a otro monedero construido por Solana.
De hecho, las afirmaciones de Phantom pueden ser correctas porque algunos usuarios de la cartera Slope también informan de un exploit en sus cuentas. La cartera Slope es una criptocartera basada en la web para conectar las dApps de Solana de forma segura. Parte del comunicado de prensa de Phantom afirma que el equipo ha solicitado la ayuda de otros equipos para identificar la causa de la brecha de seguridad.
We are working closely with other teams to get to the bottom of a reported vulnerability in the Solana ecosystem. At this time, the team does not believe this is a Phantom-specific issue.
As soon as we gather more information, we will issue an update.
— Phantom (@phantom) August 3, 2022
También afirma que seguirá proporcionando actualizaciones sobre el incidente a medida que encuentre nueva información. Solana blockchain ha sufrido varios ataques de hackers en los últimos 12 meses. Por ello, muchos actores del sector están poniendo en duda la reputación de la cadena de bloques.
El último ataque ha afectado negativamente al token de gobierno de Solana, SOL. Nuestros datos muestran que SOL ha bajado un 4,46% en las últimas 24 horas y cotiza a 38,67 dólares. Emin Gun Sirer (fundador de Ava Labs) ha compartido sus ideas sobre cómo los hackers podrían haber tenido éxito con el exploit.
There's an ongoing attack targeting the Solana ecosystem right now. 7000+ wallets affected, and rising at 20/min. Because it's very early and the attack is ongoing, there's a lot of misinformation and speculation. So here are a few thoughts and clarifications.
— Emin Gün Sirer🔺 (@el33th4xor) August 3, 2022
Sirer dijo que un ataque a la cadena de suministro que implica el hackeo de una biblioteca JS es una forma posible. Añadió que los hackers podrían utilizar este método para robar las claves privadas de los usuarios. La mayoría de los monederos afectados fueron los creados en los últimos nueve meses. Sin embargo, algunos usuarios de cuentas nuevas también han reportado un compromiso en sus cuentas.
Como algunas sugerencias, el fundador de Ava Labs dijo que el hacker no podría haber utilizado un generador de números aleatorios defectuoso para este propósito. Explicó que ahora hay más información sobre lo que se debe y no se debe hacer en la generación de claves privadas en comparación con hace diez años. Sirer dijo que le sorprendería que el informe de seguridad sobre el incidente mostrara que el hacker estaba «crackeando» las claves privadas de los usuarios.
