Solana Cüzdanlarına Milyon Dolarlık Hack Saldırısı

Geçtiğimiz dönemlerde birkaç kez kesintiye uğrayan Solana’nın başını bu kez milyon dolarlık hack saldırısı ağrıtıyor. Solana ekosistemi en son istismarın kurbanı gibi görünüyor. Şu ana kadar 8 binden fazla cüzdanın güvenliğinin ihlal edildi ve saldırının kaynağı bilinmiyor.

Kullanıcılar, Phantom, Slope ve TrustWallet dahil olmak üzere sıcak cüzdanlarından bilgileri olmadan fonlarının çekildiğini bildirdi.

Solana Hack Saldırısında 8 Binden Fazla Cüzdan Ele Geçirildi.

Twitter, Solana kullanıcılarının tokenlerin aniden hesaplarından çekildiğini fark eden raporlarıyla dolup taştı. OtterSec’in belirttiğine göre Hala devam eden saldırıda şimdiye kadar 8 binden fazla cüzdan ele geçirildi.

Saldırgan, kullanıcılar adına işlemleri imzalama (yani başlatma ve onaylama) yetkisini elde etti. Bu da tedarik zinciri saldırısı adı verilen bir saldırıda güvenilir bir üçüncü taraf hizmetinin güvenliğinin ihlal edilmiş olabileceğini düşündürüyor.

Saldırıda ağırlık olarak mobil cüzdan kullanıcıları etkilenmiş gibi görünse de gece boyunca yanıt bulunamadı. Blockchain araştırmacısı PeckShield, yaygın saldırının büyük olasılıkla etkilenen cüzdanların arkasındaki kullanıcı özel anahtarlarını çalmak için kullanılan bir “tedarik zinciri sorunu” nedeniyle olduğunu belirtti. Şimdiye kadar zararın yaklaşık 8 milyon dolar olduğu tahmin ediliyor.

Saldırıyla ilgili devam eden soruşturmaların devam ettiğini ve hiçbir kanıt olmadığını belirten Solana Labs sözcüsü Austin Federa, yaptığı açıklamada şunlara yer verdi;

“Birden fazla ekosistemden mühendisler, birkaç güvenlik firmasının yardımıyla Solana’daki boş cüzdanları araştırıyorlar. Donanım cüzdanlarının etkilendiğine dair hiçbir kanıt yok”

#PeckShieldAlert The widespread hack on Solana wallets is likely due to the supply chain issue exploited to steal/uncover user private keys behind affects wallets. So far, the loss is estimated to be $8M, excluding one illiquid shitcoin (only has 30 holds & maybe misvalued $570M) pic.twitter.com/aTGNsTc6d8

— PeckShieldAlert (@PeckShieldAlert) August 3, 2022

En büyük Solana sıcak cüzdanı olan Phantom’un bir temsilcisi konu hakkında şu şekilde konuştu;

“Solana cüzdanlarını etkileyen olayı değerlendiriyoruz ve bunun temeline inmek için ekosistemdeki diğer ekiplerle yakın bir şekilde çalışıyoruz. Daha fazla bilgi topladığımızda bir güncelleme yayınlayacağız” dedi.

DefiLlama’ya göre TVL rakamlarıyla beşinci en büyük blockchain olan Solana, hızlı işlemleri ve düşük ücretleri nedeniyle geçen yıl popülerlik kazandı. Solana’nın tokeni SOL, saldırıyı takip eden saatlerde yüzde 4 düşüş yaşadı.