Tech

Peretasan dompet berbasis Solana yang sedang berlangsung melihat jutaan terkuras

08/03/2022
Berita Bitcoin Ethereum

Peretasan yang sedang berlangsung dan meluas telah melihat dana sebanyak $8 juta terkuras sejauh ini di sejumlah dompet panas berbasis Solana.

Pada saat penulisan, Solana (SOL) sedang tren di Twitter sebagai pengguna yang tak terhitung jumlahnya pelaporan di hack saat terungkap, atau melaporkan telah kehilangan dana sendiri, memperingatkan siapa pun dengan dompet panas berbasis Solana seperti dompet Phantom dan Slope untuk memindahkan dana mereka ke dompet dingin.

Penyelidik Blockchain PeckShield pada 2 Agustus mengatakan peretasan yang meluas kemungkinan disebabkan oleh “masalah rantai pasokan” yang telah dieksploitasi untuk mencuri kunci pribadi pengguna di balik dompet yang terpengaruh. Dikatakan kerugian diperkirakan sejauh ini adalah sekitar $ 8 juta. 

Gambar

Penyedia dompet berbasis Solana termasuk Phantom dan Slope, dan pasar non-fungible token (NFT) surga ajaib adalah di antara mereka yang telah mengomentari masalah ini, dengan penyedia dompet Phantom mencatat bahwa ia bekerja dengan tim lain untuk menyelesaikan masalah ini, meskipun ia mengatakan tidak "percaya ini adalah masalah khusus Phantom" pada tahap ini.

surga ajaib dikonfirmasi laporan pada hari sebelumnya dengan menyatakan bahwa "tampaknya eksploitasi SOL tersebar luas yang menguras dompet di seluruh ekosistem" karena meminta pengguna untuk mencabut izin untuk tautan mencurigakan di dompet Phantom mereka.

Slope mengatakan saat ini bekerja dengan Solana Labs dan protokol berbasis Solana lainnya untuk tepat masalah dan memperbaikinya, meskipun "belum ada terobosan besar".

Pengguna Twitter @nftpeasant mengatakan dana senilai $6 juta telah disedot dari dompet Phantom selama periode 10 menit pada 2 Agustus. Dalam satu contoh, tampaknya pengguna dompet Phantom memiliki USDC senilai $500,000 yang terkuras dari akun mereka.

Detektif penipuan populer dan "on-chain sleuth" @zachxbt juga melakukan penggalian dan mengungkapkan kepada 274,800 pengikut mereka bahwa peretas awalnya mendanai dompet utama yang terkait dengan serangan ini melalui Binance tujuh bulan lalu.

Terkait: Stablecoin NIRV berbasis Solana turun 85% setelah eksploitasi $3.5 juta

Riwayat transaksi menunjukkan bahwa dompet tetap tidak aktif sampai hari ini sebelum peretas melakukan transaksi dengan empat dompet berbeda 10 menit sebelum serangan dimulai.

Ada juga laporan berbeda tentang berapa banyak dompet yang terpengaruh dan tingkat kerusakan sejauh ini.

Pelacakan Crypto dan platform kepatuhan Mist Track menyatakan melalui Twitter bahwa sebanyak 8,000 dompet telah diretas, dengan $ 580 juta dikirim ke empat alamat, namun, komentator di pos tersebut skeptis tentang nomor tersebut.

Sementara itu, CEO dan pendiri Ava Labs Emin Gun Sirer menyatakan bahwa jumlahnya mencapai 7,000 dompet plus, angka yang meningkat sekitar 20 per menit. Dia mengatakan dia percaya bahwa transaksi tampaknya ditandatangani dengan benar, "kemungkinan penyerang telah memperoleh akses ke kunci pribadi."

Cointelegraph telah menghubungi Phantom untuk mengomentari masalah ini dan akan memperbarui ceritanya jika perusahaan merespons.