Ví dốc bị đổ lỗi cho cuộc tấn công ví dựa trên Solana

Khi tình trạng lộn xộn của hệ sinh thái Solana ngày hôm qua đã lắng xuống, dữ liệu nổi lên cho thấy nhà cung cấp ví Slope chịu trách nhiệm chính cho việc khai thác bảo mật đã đánh cắp tiền điện tử từ hàng nghìn người dùng Solana.

Slope là nhà cung cấp ví Web3 cho chuỗi khối lớp 1 (L1) của Solana. Thông qua tài khoản Twitter của Solana Status vào ngày 3 tháng 8, Solana Foundation đã chỉ tay vào Slope nói rằng “có vẻ như các địa chỉ bị ảnh hưởng đã được tạo, nhập hoặc sử dụng tại một thời điểm trong các ứng dụng ví di động của Slope.”

Sau cuộc điều tra của các nhà phát triển, nhóm hệ sinh thái và kiểm toán viên bảo mật, có vẻ như các địa chỉ bị ảnh hưởng đã được tạo, nhập hoặc sử dụng trong các ứng dụng ví di động Slope tại một thời điểm. 1/2
– Trạng thái Solana (@SolanaStatus) Ngày 3 tháng 8 năm 2022

Người đồng sáng lập Solana, Anatoly Yakovenko, cũng liên kết ví Slope với vụ hack trong tài khoản Twitter cá nhân của mình. Anh ấy khuyên người dùng nên tạo lại cụm từ gốc từ một dịch vụ khác ngoài Slope ngay khi có thể. Anh ấy cũng nói với một người dùng bị ảnh hưởng rằng “Hãy bắt đầu thực hành tách ví lạnh/ví nóng”.

Kẻ tấn công lười điều khiển tất cả các con đường. Một nhóm người dùng ma chỉ thấy địa chỉ độ dốc của họ bị cạn kiệt. Tôi sẽ khuyên bất kỳ ai đã chạm vào độ dốc để tạo lại cụm từ hạt giống của họ trong một ví khác càng sớm càng tốt.
– SMS aey.sol, (@aeyakovenko) ngày 3 tháng 8 năm 2022

Việc khai thác ví dựa trên Solana lần đầu tiên xuất hiện vào ngày 2 tháng 8, sau khi cộng đồng bắt đầu báo cáo rằng ví tiền điện tử của họ đang bị rút cạn Solana ( SOL ) và các mã thông báo khác. Người ta ước tính rằng khoảng 8 triệu đô la tiền điện tử đã bị đánh cắp từ gần 8.000 ví .

Thông qua cuộc điều tra của mình, Solana Foundation đã xác định rằng các khóa riêng cho từng ví bị xâm phạm trong quá trình khai thác đã “vô tình được truyền đến một dịch vụ giám sát ứng dụng” chẳng hạn như Slope.

Nó nói thêm rằng không có bằng chứng nào cho thấy giao thức Solana hoặc mật mã của nó có nguy cơ bị tấn công.

Có rất nhiều báo cáo rằng Slope có thể đã ghi lại các cụm từ gốc của người dùng trên các máy chủ tập trung của nó. Các máy chủ có thể đã bị xâm phạm và rò rỉ các cụm từ gốc mà tin tặc có thể sử dụng để thực hiện các giao dịch.

Các báo cáo trước đó về cuộc tấn công trong ngày cho biết rằng người dùng ví nóng Slope và Phantom đang bị nhắm mục tiêu, khiến nhiều người tin rằng có thể có vấn đề lớn hơn với giao thức Solana, tuy nhiên, một phân tích sâu hơn được chia sẻ bởi người đứng đầu bộ phận truyền thông của Solana, Austin Fedora, đã phát hiện ra rằng vấn đề chỉ xảy ra với ví nóng.

Fedora nói rằng trong khi 60% nạn nhân của cuộc tấn công là người dùng Phantom, những người bị ảnh hưởng đã không tạo cụm từ hạt giống của họ bằng Phantom.

Chúng tôi đã tạo ra một Typeform để thu thập dữ liệu và kết quả rất rõ ràng – trong số đó ~60% là người dùng Phantom và 40% là người dùng Slope. Nhưng sau nhiều cuộc phỏng vấn và yêu cầu cộng đồng, chúng tôi không thể tìm thấy một người dùng Phantom mãi mãi nào bị cạn ví
— Austin Federa | sms (@Austin_Federa) ngày 3 tháng 8 năm 2022

Slope đã đưa ra một tuyên bố giải quyết tình trạng cuộc điều tra đang diễn ra về vụ việc vào thứ Tư xác nhận rằng “Một nhóm ví Slope đã bị xâm phạm do vi phạm”, bao gồm một số thuộc về nhân viên của chính họ.

Liên quan: GitHub phải đối mặt với các cuộc tấn công phần mềm độc hại phổ biến ảnh hưởng đến các dự án, bao gồm cả tiền điện tử

Nhóm đã kêu gọi người dùng ví Slope tạo một cụm từ hạt giống duy nhất mới và chuyển tất cả tiền vào đó thay vì giữ bất kỳ khoản tiền nào trên ví cũ mà vẫn có thể bị khai thác sau này. Nhóm Phantom đã tăng cường cảnh báo bằng cách khuyên người dùng chuyển tài sản của họ sang ví không Slope mới.