กระเป๋าสตางค์ Cryptocurrency ขนาดใหญ่สองใบถูกแฮ็กด้วย เกิดอะไรขึ้น?

อุตสาหกรรมต้องเผชิญกับการแฮ็กที่น่ากังวลซึ่งส่วนใหญ่ส่งผลกระทบต่อ Solana และ ผู้ใช้ Ethereum เนื่องจากเงินของพวกเขาถูกขโมยโดยตรงจากกระเป๋าเงินมือถือที่ไม่ใช่ของผู้ปกครอง ซึ่งหมายความว่าผู้ใช้หลายล้านคนอาจตกอยู่ในอันตราย และ Trust (ชื่อแดกดัน) และกระเป๋าเงิน Phantom เป็นเป้าหมายใหม่ของแฮ็กเกอร์ Adam Cochran ศาสตราจารย์ด้านการวิเคราะห์ธุรกิจมีของตัวเอง เอา เกี่ยวกับเหตุการณ์

ผู้เชี่ยวชาญระบุว่าการโจมตีอาจเป็นผลมาจากไลบรารีมือถือที่ถูกบุกรุกหรือคีย์ส่วนตัวที่เก็บไว้ไม่ดีในบางแอพ สมมติฐานเบื้องต้นของเขามีพื้นฐานมาจากข้อเท็จจริงที่ว่าแทบไม่มีผู้ใช้ Ethereum คนไหนตกเป็นเหยื่อของการแฮ็ก และผู้ใช้ส่วนใหญ่ที่สูญเสียเงินทุนของพวกเขาคือนักลงทุนหรือผู้ค้าของ Solana

1/3

พูดคุยกับผู้ใช้ที่ถูกแฮ็กทั้ง Solana และ Ethereum:

-ใช้ iOS
-Wallets คือ TrustWallet และ Slope
-ERC20’s were stolen to: 0xc611952D81E4ECbd17c8f963123DeC5D7BCe1c27
-ด้าน ETH คือ TrustWallet
- ทรัพย์สินถูกยึดไปพร้อม ๆ กัน

— อดัม คอชราน (adamscochran.eth) (@adamscochran) สิงหาคม 3, 2022

สาเหตุหลักที่อยู่เบื้องหลังความไม่สมดุลนั้นเชื่อมโยงกับจำนวนผู้ใช้กระเป๋าเงินมือถือบน Ethereum ซึ่งต่ำกว่าอย่างมากเมื่อเทียบกับจำนวนผู้ใช้ Solana บนมือถือ ที่น่าสนใจคือเหยื่อส่วนใหญ่เคยใช้แอปพลิเคชันกระเป๋าสตางค์บน iOS

ผู้ใช้กลับมาที่ Cochran อย่างรวดเร็วและรายงานว่าปัญหายังมีอยู่ในกระเป๋าเงินที่ใช้ Android เช่น Trust Wallet ซึ่งหมายความว่ามีความเป็นไปได้ที่จะมีการปนเปื้อนข้ามเมื่อการโจมตีที่ประสบความสำเร็จในสินทรัพย์ประเภทหนึ่งเปิดโอกาสในการโจมตีอีกประเภทหนึ่ง หนึ่ง.

โฆษณา

ด้วยความช่วยเหลือจากผู้ใช้รายอื่น นักพัฒนา Cochran และ Solana Labs ยืนยันว่าผู้ใช้ Trust Wallet ส่วนใหญ่นำเข้าวลีเมล็ดพันธุ์ของกระเป๋าเงินของพวกเขาไปยังแอปพลิเคชัน Slope Web3 ซึ่งอาจเป็นแหล่งของ การปนเปื้อน. ด้วยวลีเมล็ดพันธุ์ แฮกเกอร์สามารถเข้าถึงเงินทุนโดยตรงบน Trust หรือกระเป๋าเงินอื่น ๆ รวมถึง Phantom 

ณ ตอนนี้ นักพัฒนายังคงมองหาช่องโหว่และอื่น ๆ ปัญหาด้านความปลอดภัย บนเครือข่าย