"공급망" 악용으로 의심되는 솔라나 지갑 약 8,000개 유출

최소 7,767개의 솔라나 지갑이 영향을 받았습니다. 

해커는 Solana 사용자를 대상으로 합니다. 

해커는 지속적인 공격으로 수천 개의 Solana 지갑을 고갈시켰습니다. 

여러 보안 회사의 도움을 받아 여러 생태계의 엔지니어들이 Solana에서 고갈된 지갑을 조사하고 있습니다. 하드웨어 지갑이 영향을 받았다는 증거는 없습니다.

이 스레드는 새로운 정보가 제공되면 업데이트됩니다.

— 솔라나 상태(@SolanaStatus) 2022 년 8 월 3 일

공격자들이 레이어 1 블록체인의 지갑 사용자로부터 자금을 빼돌리고 있다는 보고가 수요일 초 트위터에 나타났습니다. 전체 피해 규모는 알려지지 않았지만 솔라나 재단은 보도 당시 최소 7,767개의 지갑이 영향을 받은 것으로 확인했습니다. 

솔라나 재단 트위터로 가져 갔다. 02:39 UTC에 사건을 조사하고 있음을 확인했습니다. “여러 보안 회사의 도움을 받아 여러 생태계의 엔지니어들이 Solana에서 고갈된 지갑을 조사하고 있습니다. 하드웨어 지갑이 영향을 받았다는 증거는 없습니다.” 

해커는 두 가지 모두를 목표로 삼았습니다. Phatom 와 경사 지갑 사용자. 두 팀 모두 사건을 조사 중임을 확인하는 성명을 발표했으며 팬텀은 "팀은 이것이 팬텀만의 문제라고 생각하지 않는다"고 언급했다. 매직 에덴 역시 말했다 "광범위한 SOL 익스플로잇"을 조사하고 있으며 Solana 사용자에게 의심스러운 링크에 대한 지갑 권한을 취소할 것을 촉구했습니다. 

Solana Foundation은 하드웨어 지갑이 영향을 받지 않는 것으로 보입니다. 현재 사용 가능한 정보를 기반으로 Solana Labs 커뮤니케이션 책임자 Austin Federa는 말했다 "잠재적 공급망 공격"이 원인일 수 있습니다. 그 추측 된 다른 암호화 지갑 익스플로잇의 경우와 같이 공격자가 사용자를 속여 자금을 제공하지 않고 지갑을 고갈시키는 트랜잭션에 서명할 수 있기 때문에 여러 지갑이 일부 소프트웨어 종속성을 공유할 수 있습니다. 그는 “프로토콜 수준이 아닐 가능성이 높다”고 덧붙였다. 일부 Ethereum TrustWallet 사용자는 영향을 받은 것으로 알려졌다, 그러나 동일한 위반의 일부로 표적이 되었는지 여부는 여전히 불분명합니다. 

Solana Labs 공동 설립자 겸 CEO 아나톨리 야 코벤 코 그 사건에 대해서도 논평했다. ~을 요구하는 영향을 받는 사용자가 정보를 제공하도록 합니다. 그는 "공격의 영향을 받았지만 지갑에 솔이나 토큰만 받고 두 번 이상 거래하지 않고 니모닉 키를 다른 곳에서 재사용하지 않은 사람들을 찾고 있다"고 적었다. Solana Foundation은 또한 문제를 조사하는 엔지니어가 근본 원인을 찾는 데 도움이 되도록 영향을 받는 사용자에게 설문 조사를 작성하도록 요청했습니다. 

도난당한 총액은 아직 알려지지 않았습니다.

SOL은 공격의 여파로 고통을 겪었습니다. 당 CoinGecko 데이터, 보도 시간에 38.55% 하락한 $4.4에 거래되고 있습니다. 

이 이야기는 개발 중이며 추가 세부 사항이 나오는 대로 업데이트됩니다. 

공개: 이 글을 쓰는 시점에서 이 글의 작성자는 ETH 및 기타 여러 암호화폐를 소유하고 있었습니다.