Les statistiques actuelles indiquent qu'environ 8 millions de fonds ont été drainés sur plusieurs portefeuilles Solana. Cela a été confirmé par Solana prenant Twitter pour annoncer l'étendue de l'exploit de sécurité qui a commencé mardi.
Selon Solana, qui enquête toujours sur l'attaque, la source de l'exploit n'a pas encore été trouvée. Cependant, selon Austin Federa, le responsable des communications de Solana, cela semble avoir affecté «une dépendance logicielle partagée par plusieurs portefeuilles logiciels».
Binancea révélé que les actifs des utilisateurs avaient été volés alors que les investisseurs paniquaient et que les analystes se précipitaient pour comprendre ce qui s'était passé.
Principalement, les commerçants utilisant les portefeuilles numériques Phantom et Slope se sont plaints que leurs fonds avaient été détournés. Les deux fournisseurs de portefeuilles ont confirmé qu'ils examinaient la question.
Le piratage a eu un impact sur les portefeuilles Solana populaires, notamment Phantom, Slope et TrustWallet. Le Web et le mobile peuvent être utilisés pour utiliser un portefeuille dynamique.
Qui est derrière Solana Hack ?
Selon un tweet de SolanaStatus, des ingénieurs de plusieurs réseaux ont découvert que la faille n'est pas liée au code principal de Solana mais à des logiciels utilisés par plusieurs portefeuilles logiciels.
Mardi soir, un manque de clarté persistait concernant l'origine précise de l'attaque, mais il semble qu'elle ait principalement affecté les utilisateurs de portefeuilles mobiles. Un service tiers réputé peut avoir été compromis dans une attaque dite de la chaîne d'approvisionnement si l'attaquant a acquis la capacité de signer des transactions (c'est-à-dire de les initier et de les autoriser) au nom des utilisateurs.
"Nous enquêtons sur l'incident du portefeuille Solana et nous coordonnons avec d'autres équipes de l'écosystème pour découvrir ce qui s'est passé. Une fois que nous aurons plus d'informations, nous publierons une mise à jour" (@phantom), le porte-parole de Phantom, le plus gros portefeuille chaud de Solana, a déclaré dans un communiqué. "Nous ne pensons pas actuellement qu'il s'agisse d'un problème avec Phantom.
Bien que ce lien soit devenu moins évident à mesure que l'attaque s'élargissait, plusieurs utilisateurs ont d'abord eu l'impression que le piratage pourrait avoir quelque chose à voir avec des transactions sur le marché NFT basé à Solana de Magic Eden.
L'incident du Nomad Bridge, au cours duquel l'attaquant s'est enfui avec environ 191 millions de dollars, s'est produit la veille du piratage de l'écosystème Solana.
Hack non limité à SOL et Phantom
L'attaque se propage, indiquant des clés privées compromises, un sujet plus préoccupant. Si tel est le cas, les propriétaires de portefeuilles ont peu d'options pour prévenir le vol d'argent.
Au fur et à mesure que les rapports sortent, il est devenu clair que le piratage ne concernait pas seulement les portefeuilles SOL et Phantom. Certains ont également signalé que leurs avoirs en USDC avaient récemment baissé. Des tweets récents d'OtterSec indiquent que les pirates se concentrent également sur d'autres portefeuilles, notamment TrustWallet, Solflare et Slope.
Le piratage relancera inévitablement une discussion de longue date sur la sécurité des portefeuilles chauds, que les utilisateurs utilisent pour envoyer, stocker et recevoir de la crypto-monnaie et qui sont toujours en ligne. Les portefeuilles froids sont salués comme une option plus sûre, bien que moins pratique. Ces périphériques USB doivent être branchés sur un ordinateur pour signer des transactions.
Selon Vikram Subburaj, PDG de Giottos Crypto Platform, 8 000 portefeuilles de portefeuilles chauds connectés à Internet ont été compromis, et l'attaquant semble avoir obtenu par erreur le mandat de "lancer et autoriser" les transactions.
L'attaque la plus récente a relancé le débat de longue date sur la sécurité des portefeuilles chauds, qui sont toujours en ligne et offrent aux utilisateurs un moyen simple de transmettre, stocker et recevoir de la crypto-monnaie.
"Les clients, les investisseurs et les commerçants seraient avisés de passer à des échanges réputés qui offrent de nombreuses couches de sécurité. De plus, ils peuvent utiliser des portefeuilles rigides pour rester à l'écart des portefeuilles tiers.", a ajouté le PDG.
Comment se protéger de Solana Hack
Voici les trois étapes pour vous
Étape 1 : écrivez-le plutôt que de le taper
La première et la plus cruciale des étapes de la création d'un nouveau portefeuille consiste à garder votre phrase de départ privée, car elle sert de clé à votre portefeuille.
Maintenant, vous demandez comment stocker correctement votre phrase de départ. L'écrire sur papier est la réponse et non sur vos appareils ; ne l'écrivez jamais dans une note ou un document, ne le faites jamais tomber par voie aérienne et ne le copiez ou le collez jamais, car cela nécessite de stocker les informations sur le cloud.
Votre portefeuille est en danger si votre phrase de départ est découverte. Maintenez la sécurité en l'éloignant des appareils numériques et du cloud.
Étape 2 : Créez 4 portefeuilles pour les murs de sécurité
Vous avez une variété d'alternatives de portefeuille dans l'écosystème Solana, y compris Phantom, Sollet et Solflare. Créez 4 portefeuilles distincts, chacun avec une phrase clé unique (pas seulement un nouveau portefeuille dans le même portefeuille Phantom).
Vous pouvez également opter pour le portefeuille eToro car il offre la meilleure sécurité de sa catégorie à ses utilisateurs.
Étape 3 : Utiliser des outils pour sécuriser Solana
Nous conseillons ces outils de sécurité créés par vos amis de la Famous Fox Federation et de Joe Shmoes pour fournir des couches de sécurité supplémentaires à votre protection.
De nombreux tweets ont conseillé de déplacer vos registres dans un entrepôt frigorifique à des fins préventives.
Statistiques actuelles de Solana
Le prix actuel de Solana est de 40,23 USD avec un volume de transactions sur vingt-quatre heures d'environ 2 milliards de dollars. Le prix du SOL a baissé de -2,6% au cours des dernières 24 heures. La capitalisation boursière est de 13 milliards USD, avec une offre en circulation de 346 millions.
