Dengan menghancurkan dan merampas dompet pelanggan, penggodam berjaya mengalirkan kira -kira $ 6 juta.
Vektor tepat serangan itu tidak jelas, dan spekulasi mengenai punca kelemahan telah berkembang.
Ada yang menggunakan @phantom atau @magiceden untuk mengeluarkan 6 juta eksploitasi dalam kira -kira 10 minit. Hampir setiap dompet yang boleh dibayangkan rosak. Saya tidak pasti jika ada dompet lain.
Kesalahan Solana: dilema tiba -tiba
Fasilitator Ekosistem Solana @SolportTom adalah salah satu yang pertama untuk membunyikan penggera di Twitter atas pengesanan kelemahan.
"Tiada pudina di longkang," kata Tom pada 3 Ogos. "Urus niaga ini kelihatan seperti pemindahan wang biasa, bukan pemindahan kontrak. Ia adalah keseluruhan ekosistem, dan kami mengesyaki ia berkaitan dengan perkhidmatan perjudian."
Solana Attack
Walaupun sesetengah pelanggan cepat menghubungkan penggodam ke dompet Phantom, syarikat itu cepat menafikan tuntutan tersebut.
"Kami bekerjasama rapat dengan pasukan lain untuk memahami kelemahan yang dilaporkan dalam ekosistem Solana," kata Phantom. "Pada masa ini, pasukan itu tidak berfikir tentang teka -teki unik Phantom."
Pengguna Cryptotwitter dan pemaju crypto @0xfoobar mempunyai teori -teorinya tentang mengapa, dengan serangan itu terikat dengan kebocoran kunci peribadi yang meluas. Tuntutan Foobar bahawa kedua -dua dompet hantu dan cerun terjejas, memberi kredibiliti kepada tuntutan hantu.
"Penyelesaiannya adalah untuk memindahkan aset ke dalam dompet yang tidak pernah mendedahkan kunci peribadi kepada sambungan pelayar yang berpotensi menyerang," kata Foobar. "Ini bermakna dompet perkakasan, tidak lebih."
Solana Exploitation/Penyaliran Massa sedang berlaku dan melihatnya banyak orang yang tinggal di Taiyo kehilangan semua keseimbangan mereka dari mana -mana.
Pindahkan semuanya ke lejar sekaligus.
Hantar ke dompet sejuk dan bawa akses
Adalah disyorkan bahawa tanpa penjelasan yang jelas tentang kesalahan itu, pelanggan Solana membatalkan akses kepada semua kandungan dan menghantar semua mata wang digital ke dompet perkakasan. Menghantar semua dana ke pertukaran kustodian berpusat adalah penyelesaian sementara yang boleh diterima untuk pengguna tanpa dompet perkakasan.
