Smasinando e saccheggiando i portafogli dei clienti, gli hacker sono riusciti a drenare circa 6 milioni di dollari.
L'esatto vettore dell'attacco non è chiaro e la speculazione sulla causa della vulnerabilità è cresciuta.
Alcuni usano @phanm o @magiceden per esaurire 6 milioni di exploit in circa 10 minuti. Praticamente ogni portafoglio immaginabile è danneggiato. Non sono sicuro che ci siano altri portafogli.
Offesa Solana: dilemma improvviso
Solana Ecosystem Facilitator @SolportTom è stato uno dei primi a suonare l'allarme su Twitter sul rilevamento della vulnerabilità.
"Nessuna zecca nello scarico", ha detto Tom il 3 agosto. "Queste transazioni sembrano normali trasferimenti di denaro, non trasferimenti di contratti. È l'intero ecosistema e sospettiamo che sia legato ai servizi di gioco."
Attacco Solana
Mentre alcuni clienti sono stati pronti a collegare gli hacker al portafoglio fantasma, la società è stata rapida a negare le affermazioni.
"Stiamo lavorando a stretto contatto con altri team per comprendere le vulnerabilità segnalate nell'ecosistema Solana", ha detto Phantom. "Attualmente, il team non pensa così all'enundrum unico di Phantom."
CryptoTwitter Utente e sviluppatore di criptovalute @0xfoobar ha le sue teorie sul perché, con l'attacco legato a una perdita di chiave privata diffusa. L'affermazione di Foobar secondo cui i portafogli fantasma e di pendenza sono stati colpiti, danno una certa credibilità alla richiesta di fantasma.
"La soluzione è quella di spostare le risorse in un portafoglio che non espone mai le chiavi private per estensioni del browser potenzialmente offensive", ha detto Foobar. "Significa portafogli hardware, niente di più."
Lo sfruttamento/drenaggio di massa di Solana sta accadendo e vedendolo molte persone che vivono a Taiyo perdono tutto il loro equilibrio dal nulla.
Trasferisci tutto al libro mastro contemporaneamente.
Invia al portafoglio freddo e revoca l'accesso
Si consiglia che senza una chiara spiegazione dell'offesa, i clienti Solana revocano l'accesso a tutti i contenuti e inviano tutta la valuta digitale ai portafogli hardware. L'invio di tutti i fondi a uno scambio di custodia centralizzato è una soluzione temporanea accettabile per gli utenti senza portafogli hardware.
