Hãy tưởng tượng trải qua một vụ cướp mà không biết thủ phạm. Vâng, một kịch bản khá đáng tiếc. Bây giờ, nhân vụ cướp này với nhiều triệu đô la, hãy nghĩ về tình huống lúc đó. Không có gì lạ, bạn sẽ bị hóa đá. Chà, đây là trường hợp mới nổi đến từ thế giới tiền điện tử.
Cốc cốc có ai ở đây ko?
Vào ngày 3 tháng 8, mạng Solana đã gặp phải một vụ hack trị giá hàng triệu đô la, thủ phạm của vụ hack này vẫn chưa được biết cho đến nay.
Do đó, SOL, bản địa token của mạng Solana, giảm tăng 3,76% trong 24 giờ qua khi nó giảm xuống còn 38 đô la. Vụ việc đã chứng kiến hơn 8000 ví tiền phải đối mặt với hậu quả.
Các người dùng bị ảnh hưởng đã chia sẻ nỗi đau khổ của họ trên các nền tảng truyền thông xã hội. Cho đến nay hơn 8000 ví đã bị ảnh hưởng. Và, các tin tặc đã đánh cắp được 580 triệu đô la. Điều này đã được thực hiện bởi bốn địa chỉ được đề cập dưới đây trong tweet.
MisTrack, một nhà phân tích bảo mật đã chia sẻ sự phát triển này.
Cho đến nay, hơn 8000 ví và ~ 580 triệu đô la đã bị đánh cắp bởi 4 địa chỉ sau.
Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV
CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu
5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n
GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy pic.twitter.com/N7wJlCOi8p– MistTrack🕵️ (@MistTrack_io) 3 tháng 8, 2022
Nhà điều tra chuỗi khối PeckShield đã nhắc lại hoạt động bất hợp pháp nói trên. Ông cũng nói thêm rằng vụ tấn công lan rộng có thể được gây ra do “vấn đề chuỗi cung ứng” đã được khai thác để đánh cắp khóa riêng của người dùng.
#PeckShieldAlert Việc tấn công phổ biến trên ví Solana có thể là do vấn đề chuỗi cung ứng bị khai thác để đánh cắp / phát hiện khóa cá nhân của người dùng đằng sau ảnh hưởng đến ví. Cho đến nay, khoản lỗ ước tính là 8 triệu đô la, không bao gồm một đồng shitcoin kém thanh khoản (chỉ có 30 khoản giữ và có thể bị định giá sai 570 triệu đô la) pic.twitter.com/aTGNsTc6d8
– PeckShieldAlert (@PeckShieldAlert) 3 tháng 8, 2022
Các nhà cung cấp ví có liên quan Phantom và không thể thay thế token (NFT) thị trường Magic Eden đã cảnh báo người dùng về vấn đề tương tự. Phantom, một ví Solana được xây dựng cho DeFi và NFT đã tweet,
Chúng tôi đang hợp tác chặt chẽ với các nhóm khác để tìm hiểu sâu về lỗ hổng được báo cáo trong hệ sinh thái Solana. Tại thời điểm này, nhóm nghiên cứu không tin rằng đây là một vấn đề cụ thể của Phantom.
Ngay sau khi chúng tôi thu thập thêm thông tin, chúng tôi sẽ đưa ra bản cập nhật.
– Bóng ma (@phantom) 3 tháng 8, 2022
Vườn địa đàng ma thuật đã xác nhận các báo cáo trước đó vào ngày 3 tháng 8 bằng cách nêu rõ,
“Có vẻ như có một vụ khai thác SOL phổ biến đang làm cạn kiệt ví, mọi người nên thu hồi quyền đối với bất kỳ liên kết đáng ngờ nào.”
Theo điều tra của Solana Status, các kỹ sư từ nhiều hệ sinh thái, với sự trợ giúp của một số công ty bảo mật, đã điều tra các ví cạn kiệt trên Solana. “Không có bằng chứng nào về ví phần cứng bị ảnh hưởng”, nhóm nghiên cứu tiết lộ trong một tweet.
Trong khi đó, Giám đốc điều hành và người sáng lập Ava Labs Emin Gun Sirer tuyên bố rằng con số là 7.000 cộng với ví. Chà, ‘một con số đang tăng khoảng 20 mỗi phút.’ Khi các giao dịch dường như được ký đúng cách, kẻ tấn công có thể có được quyền truy cập vào các khóa riêng tư.
Một con đường có thể xảy ra là “tấn công chuỗi cung ứng” trong đó thư viện JS bị tấn công và nó lấy cắp (đánh cắp) khóa cá nhân của người dùng. Các ví bị ảnh hưởng dường như đã được tạo trong ~ 9 tháng qua, nhưng có báo cáo về các ví mới được tạo cũng bị ảnh hưởng.
– Emin Gün Sirer🔺 (@ el33th4xor) 3 tháng 8, 2022
Giám đốc Binance, Changpeng Zhao (CZ), cũng vậy đã nhận xét về vấn đề tế nhị này để làm sáng tỏ tình huống này.
Các sắc thái của sự chắc chắn
Thật không may, đây không phải là lần đầu tiên, một vụ hack liên quan đến Solana được phát hiện.
Điều này không có nghĩa là SOL không nhìn thấy ánh sáng cuối đường hầm.
Bất chấp điều kiện thị trường, việc sử dụng mạng được đo lường bởi những người trả phí duy nhất vẫn tiếp tục xu hướng tăng.
Trên mạng Solana, những người trả phí duy nhất đã đạt mức cao nhất mọi thời đại là 450.000 vào tháng Năm. Con số này gần như gấp đôi mức cao nhất mọi thời đại trước đó là 280.000 vào tháng 1 năm 2022.
Đáng chú ý, mạng trung bình có khoảng 205.000 người trả phí duy nhất trong Q1. Và, ổn định ở mức khoảng 320.000 trong quý 2.
Sự tăng trưởng về những người trả phí duy nhất phù hợp với sự tăng trưởng về các NFT mới được đúc, doanh số bán NFT và những người mua NFT duy nhất.
Theo Ambcrypto
