Solana восстанавливается – уязвимость обнаружена в стороннем сервисе
Дмитрий Носков | 04.08.2022 13:55
Для пользователей Solana последние сутки были тревожными, так как соцсети наводнили посты о взломе кошельков на базе блокчейна, а официальные комментарии задерживались. С сообщениями о потере средств чаще всего выходили пользователи кошельков Phantom и Slope, что поначалу воспринималось проблемами с самой сетью. Однако позже выяснилось, что среди потерявших средства нет никого, кто бы генерировал начальную фразу с помощью Phantom.
В ходе расследования фондом Solana было установлено, что в результате эксплойта оказались скомпрометированы закрытые ключи, сгенерированные при помощи Slope. Представитель Slope сперва заявил журналистам, что сервис не хранит никаких личных данных на централизованном сервисе, но позже признал высказывание неверным.
Скачайте приложение
По мнению разработчиков Phantom, вероятно, эксплойт связан с недостаточной безопасностью службы импорта/экспорта учетных записей в Slope. А ряд пользователей и вовсе обвинили Slope в хранении ключей на централизованном сервисе в простой текстовой форме.
Аудиторская фирма Zellic провела собственное расследование и докопалась до причины утечки: команда Slope не настроила службу Sentry должным образом, в результате чего ключи оказались доступны для злоумышленников.
После выяснения обстоятельств утечки данных разработчики Slope предложили клиентам создать новый кошелек для перевода средств, сгенерировав другую уникальную фразу. А команда Phantom рекомендовала пользователям срочно перевести средства на другой кошелек, не связанный со Slope.
Стоит отдельно подчеркнуть, что связанные со Slope и не обновившие ключи аккаунты до сих пор подвержены риску атаки, число пострадавших выросло до 9 тыс. Однако это малая доля от общего числа кошельков на базе Solana, достигающего 25 млн. SOL восстановился после вчерашних потрясений, так как риск проблем с блокчейном отступил.
Аналитическая группа StormGain
Торговля финансовыми инструментами и (или) криптовалютами сопряжена с высокими рисками, включая риск потери части или всей суммы инвестиций, поэтому подходит не всем инвесторам. Цены на криптовалюты чрезвычайно волатильны и могут изменяться под действием внешних факторов, таких как финансовые новости, законодательные решения или политические события. Маржинальная торговля приводит к повышению финансовых рисков.
Прежде чем принимать решение о совершении сделки с финансовым инструментом или криптовалютами, вы должны получить полную информацию о рисках и затратах, связанных с торговлей на финансовых рынках, правильно оценить цели инвестирования, свой опыт и допустимый уровень риска, а при необходимости обратиться за профессиональной консультацией.
Fusion Media напоминает, что информация, представленная на этом веб-сайте, не всегда актуальна или точна. Данные и цены на веб-сайте могут быть указаны не официальными представителями рынка или биржи, а рядовыми участниками. Это означает, что цены бывают неточны и могут отличаться от фактических цен на соответствующем рынке, а следовательно, носят ориентировочный характер и не подходят для использования в целях торговли. Fusion Media и любой поставщик данных, содержащихся на этом веб-сайте, отказываются от ответственности за любые потери или убытки, понесенные в результате осуществления торговых сделок, совершенных с оглядкой на указанную информацию.
При отсутствии явно выраженного предварительного письменного согласия компании Fusion Media и (или) поставщика данных запрещено использовать, хранить, воспроизводить, отображать, изменять, передавать или распространять данные, содержащиеся на этом веб-сайте. Все права на интеллектуальную собственность сохраняются за поставщиками и (или) биржей, которые предоставили указанные данные.
Fusion Media может получать вознаграждение от рекламодателей, упоминаемых на веб-сайте, в случае, если вы перейдете на сайт рекламодателя, свяжитесь с ним или иным образом отреагируете на рекламное объявление.