Vụ hack ví dựa trên Solana đang diễn ra đã khiến hàng triệu người bị rút cạn

Một lỗ hổng bảo mật ảnh hưởng đến hệ sinh thái Solana đã được báo cáo chứng kiến hàng triệu khoản tiền bị rút cạn trên một số ví dựa trên Solana.

Tại thời điểm viết bài,Solana (SOL) hiện đang là xu hướng trên Twitter vì vô số người dùng cũng vậyBáo cáo về vụ hack khi nó diễn ra hoặc đang tự báo cáo là đã mất tiền, cảnh báo bất kỳ ai có ví nóng dựa trên Solana như ví Phantom và Slope chuyển tiền của họ sang ví lạnh.

QUAN TRỌNG- vui lòng retweet và gắn thẻ@ma Và@solana

1. Nhiều người dùng cho biết họ nhận được thông báo rằng họ đang gửi mã thông báo đến một địa chỉ không xác định

2. Mẫu số chung là tất cả họ đều đã@ma ví

- Dex năng lượng mặt trời (@solar_dex)Ngày 2 tháng 8 năm 2022

Cho đến nay cả Phantom vàvườn địa đàng kỳ diệu đã bình luận về vấn đề này, vớinhà cung cấp ví Phantom lưu ý rằng họ đang làm việc với các nhóm khác để giải quyết vấn đề, mặc dù họ nói rằng họ không "tin rằng đây là vấn đề dành riêng cho Phantom" ở giai đoạn này.

Chúng tôi đang hợp tác chặt chẽ với các nhóm khác để tìm hiểu sâu về lỗ hổng được báo cáo trong hệ sinh thái Solana. Tại thời điểm này, nhóm không tin rằng đây là sự cố dành riêng cho Phantom.

Ngay sau khi chúng tôi thu thập thêm thông tin, chúng tôi sẽ đưa ra một bản cập nhật.

Bóng ma (@phantom)Ngày 3 tháng 8 năm 2022

vườn địa đàng kỳ diệuđã xác nhận các báo cáo bằng cách tuyên bố rằng “dường như là một khai thác SOL phổ biến đang diễn ra đang làm cạn kiệt ví trong toàn hệ sinh thái” vì nó kêu gọi người dùng thu hồi quyền đối với bất kỳ liên kết đáng ngờ nào trong ví Phantom của họ.

Người dùng Twitter @nftpeasant đã theo dõi sát sao vụ việc và theo nghiên cứu của họ thông qua Solscan, số tiền trị giá khoảng 6 triệu đô la đã bị rút khỏi ví Phantom trong khoảng thời gian 10 phút vào ngày 2 tháng 8. Trong một trường hợp, có vẻ như ví Phantom người dùng đã rút USDC trị giá 500.000 đô la khỏi tài khoản của họ.

???!!!https://t.co/sBDgxqGyaw

- Matthew Graham (@mattysino)Ngày 2 tháng 8 năm 2022

Thám tử lừa đảo nổi tiếng và tự mô tả là “điều tra viên on-chain” @zachxbt cũng đã thực hiện một số hoạt động đào bới và tiết lộ với 274.800 người theo dõi của họ rằng tin tặc ban đầu đã tài trợ cho ví chính liên quan đến cuộc tấn công này thông qua Binance bảy tháng trước.

Có liên quan:NIRV stablecoin dựa trên Solana giảm 85% sau khi khai thác 3,5 triệu đô la

Lịch sử giao dịch cho thấy ví vẫn không hoạt động cho đến ngày hôm nay trước khi tin tặc thực hiện giao dịch với bốn ví khác nhau 10 phút trước khi cuộc tấn công bắt đầu.

Ví lừa đảo được nạp tiền qua Binance 7 tháng trướchttps://t.co/5gQbObcsg4https://t.co/sco5SPBrnepic.twitter.com/AL6Hm4F3R3

- ZachXBT (@zachxbt)Ngày 3 tháng 8 năm 2022

Ở giai đoạn này, vẫn chưa rõ liệu vụ hack có đang diễn ra hay không, nó bắt nguồn từ đâu và liệu nhiều tiền của người dùng có còn gặp rủi ro hay không. Tuy nhiên, để phản hồi lại bài đăng của @zachxbt, người dùng @cryptojpeg đã lưu ý rằng:

“Chỉ có 13 txn trong đó 3 trong số đó là txn tiền gửi solana và 1 là txn rút tiền. Vì vậy, về cơ bản, một trong số 9 txn này khiến ví dễ bị rút cạn, nếu nó không liên quan đến thứ gì khác.”

Cointelegraph đã liên hệ với Phantom để bình luận về vấn đề này và sẽ cập nhật câu chuyện nếu công ty phản hồi.