Dompet Solana 'disusupi dan ditinggalkan' karena pengguna memperingatkan tentang solusi penipuan

Ekosistem cryptocurrency telahdiguncang oleh eksploitasi luas yang menargetkan dompet Solana yang telah berlangsung sejak 3 Agustus. Phantom and Slope, dua layanan dompet berbasis Solana, awalnya menandai serangan di platform media sosial mereka, bersama sejumlah pemberi pengaruh cryptocurrency, analitik blockchain dan firma keamanan, serta korban peretasan saat berlanjut terungkap.

Beberapa komentator mencatat bahwa penyerang telah memperoleh akses ke kunci pribadi pengguna, karena transaksi ditandatangani pada rantai secara sah. CEO dan pendiri Ava Labs Emin Gun Sirer memperkirakan bahwa lebih dari 7.000 dompet telah terpengaruh.nomor yang dikutip oleh berbagai individu lain dan perusahaan online.

Saat investigasi mulai membongkar akar penyebab yang memungkinkan penyerang menjarah ribuan dompet, pengguna yang terpengaruh diperingatkan untuk tidak menerima bantuan dari individu online yang mengaku memiliki solusi untuk peretasan tersebut. Heidi Chakos, pembawa acara saluran YouTube Crypto Tips, menekankan bahwa scammers akan mencari untuk mengeksploitasi situasi yang sedang berlangsung:

JANGAN berinteraksi dengan SIAPA PUN yang menghubungi Anda dengan solusi untuk peretasan SOLANA ini. Mereka penipu

— Heidi (@blockchainchick)3 Agustus 2022

Status Solana telah memberikan pembaruan sejak exploit dimulai dan mencatat bahwa 7.767 dompet telah terpengaruh pada pukul 5 pagi UTC pada 3 Agustus. Beberapa dompet terpengaruh di seluruh ekstensi seluler dan browser.

Tidak ada bukti bahwa dompet perangkat keras telah terpengaruh – dan pengguna sangat dianjurkan untuk menggunakan dompet perangkat keras.

Jangan gunakan kembali seed phrase Anda di dompet perangkat keras - buat seed phrase baru.

Dompet yang terkuras harus diperlakukan sebagai dikompromikan, dan ditinggalkan.

— Status Solana (@Status Solana)3 Agustus 2022

Solana menekankan bahwa pengguna memindahkan dana ke cold storage dan membuat seed phrase baru, sementara pemilik hampir 8.000 dompet yang terkuras diberi tahu bahwa ini harus "diperlakukan sebagai disusupi, dan ditinggalkan".

Insinyur dari berbagai ekosistem sedang menyelidiki akar penyebab insiden tersebut dengan bantuan dari perusahaan keamanan. Pengguna yang terpengaruh oleh eksploit diminta untuk melakukannyamenyediakan  alamat dompet mereka yang disusupi ke Solana Foundation untuk membantu penyelidikan. 

Cointelegraph telah menghubungi Solana untuk mengetahui angka terbaru dari jumlah dompet yang terpengaruh oleh eksploitasi tersebut. Juga tidak jelas apakah dompet yang terpengaruh akan melihat dana diperoleh kembali atau dikembalikan setelah insiden tersebut.