Uzlauzti arī divi masīvi kriptovalūtu maki, kas notiek?

Nozare jau ir saskārusies ar satraucošu uzlaušanu, kas galvenokārt skāra Solanu un Ethereum lietotāji jo viņu līdzekļi tika nozagti tieši no viņu bezapcietinājuma mobilajiem makiem, kas nozīmē, ka miljoniem lietotāju varētu būt apdraudēti, un Trust (ironiski nosaukti) un Phantom maki ir jaunie hakeru mērķi. Biznesa analītikas profesoram Ādamam Kokranam ir savs ņemt par notikumiem.

Pēc eksperta domām, uzbrukums varētu būt kompromitētas mobilās bibliotēkas vai slikti saglabātu privāto atslēgu rezultāts atsevišķās lietotnēs. Viņa sākotnējā hipotēze balstījās uz faktu, ka gandrīz neviens Ethereum lietotājs nekļuva par uzlaušanas upuri, un lielākā daļa lietotāju, kuri zaudēja savus līdzekļus, bija Solana investori vai tirgotāji.

1/3

Runājām ar lietotāju, kurš tika uzlauzts gan Solana, gan Ethereum:

- Lietota iOS
-Maki bija TrustWallet un Slope
-ERC20’s were stolen to: 0xc611952D81E4ECbd17c8f963123DeC5D7BCe1c27
-ETH puse bija TrustWallet
-Tajā pašā laikā tika paņemti aktīvi

— Ādams Kokrans (adamscochran.eth) (@adamscochran) Augusts 3, 2022

Galvenais nelīdzsvarotības iemesls ir saistīts ar Ethereum mobilo seifu lietotāju skaitu, kas ir ievērojami mazāks nekā Solana mobilo tālruņu lietotāju skaits. Interesanti, ka lielākā daļa upuru bija izmantojuši uz iOS balstītas maka lietojumprogrammas.

Lietotāji ātri atgriezās Cochran un ziņoja, ka problēma pastāv arī Android makos, piemēram, Trust Wallet, kas nozīmē, ka pastāv savstarpēja inficēšanās iespēja, ja veiksmīgs uzbrukums viena veida līdzekļiem paver iespēju uzbrukt citam īpašumam. viens.

reklāmas

Ar citu lietotāju palīdzību Cochran un Solana Labs izstrādātāji apstiprināja, ka lielākā daļa Trust Wallet lietotāju importēja sava maka sākuma frāzi lietojumprogrammā Slope Web3, kas varētu būt piesārņojums. Izmantojot sēklu frāzi, hakeri var saņemt tiešu piekļuvi līdzekļiem Trust vai jebkurā citā makā, tostarp Phantom. 

Pašlaik izstrādātāji joprojām meklē pārkāpumus un citus drošības jautājumi tīklā.