- Pengguna dompet Phantom mengeluhkan dana yang terkuras tanpa persetujuan mereka
- Beberapa komentator menunjuk ke arah eksploitasi yang berkaitan dengan dompet atau pasar NFT Magic Eden
Pengguna dompet digital Solana Phantom dan Slope mengklaim jutaan telah dicuri dari eksploitasi yang tidak diketahui terkait dengan dompet atau aplikasi tepercaya terkait.
Menurut beberapa pengguna dan pelaku pasar, eksploitasi baik di jaringan Solana atau melalui dompet asli menguras dana pengguna meskipun terputus dari browser web atau melakukan transfer apa pun. Detail pasti dari eksploitasi belum diketahui.
“Kami bekerja sama dengan tim lain untuk mengatasi kerentanan yang dilaporkan di ekosistem Solana,” kata tim Phantom kepada Blockworks. "Saat ini, tim tidak percaya ini adalah masalah khusus Phantom." Jumlah pasti yang dicuri dari dompet pengguna belum diketahui.
Pengguna mengatakan mereka menerima pemberitahuan bahwa mereka mengirim token ke alamat yang tidak diketahui. Jumlah total dana yang terkuras sejauh ini diduga berjumlah lebih dari $6 juta di SOL. Blockworks tidak dapat segera memverifikasi angka itu secara independen.
Pengguna dari dompet cryptocurrency berbasis web Lereng juga melaporkan insiden eksploitasi. Penyerang diklaim mengambil token SOL dan Solana Program Library (SPL).
Seorang pengguna, yang menggunakan nama @Paladin di Twitter, mengatakan kepada Blockworks bahwa beberapa orang yang mengetahui situasi tersebut membuat dompet mereka “terkuras secara acak.”
“Mereka kehilangan ribuan dan sebagian besar uang mereka, jadi mereka cukup tertekan,” kata mereka. “Pindahkan koin ke buku besar dan putuskan koneksi setiap situs web tepercaya.”
Paladin menunjuk ke dua besar alamat dompet diduga milik pengeksploitasi yang memiliki saldo gabungan sekitar 37,777 SOL (US$1.5 juta). SEBUAH dompet ketiga, dengan sekitar 2,402 SOL ($95,000) terus melihat dana terkuras ke alamatnya sebagai akibat dari eksploitasi, kata Paladin.
Eksploitasi tampaknya memengaruhi semua token berbasis Solana dengan rekomendasi untuk memindahkan koin ke buku besar, mencabut aplikasi tepercaya seperti pasar NFT Magic Eden atau menguncinya melalui staking.
Peretasan dan eksploitasi yang berkaitan dengan DeFi dan NFT terus meningkat. Bulan lalu, Blockworks melaporkan peretasan berjumlah lebih dari $ 1.2 miliar untuk kuartal pertama tahun ini saja yang tampaknya merupakan peningkatan frekuensi untuk sektor pemula.
Peretasan terus-menerus "pada dasarnya adalah masalah yang tidak dapat dipecahkan," kata CEO Immunefi Mitchell Amador kepada Blockworks dalam sebuah wawancara pada saat itu. “Kami tahu segalanya akan menuju ke arah ini. Volatilitas adalah bagian dari crypto, jumlah uang yang mengalir akan meningkat.”
Pembaruan: Mengubah judul dan salinan untuk mencerminkan pengguna Slope Wallet juga terpengaruh oleh eksploitasi. Memperbarui respons dari tim Phantom.
Dapatkan berita dan wawasan crypto teratas hari ini yang dikirimkan ke kotak masuk Anda setiap malam. Berlangganan buletin gratis Blockworks sekarang.
Sumber: https://blockworks.co/solana-based-wallet-users-drained-in-suspected-exploit/