person holding brown leather bifold wallet

Fast 8.000 Solana-Wallets bei „Supply Chain“-Exploit geleert

Mindestens 7.767 Solana-Geldbörsen sind betroffen

Hacker zielen auf Solana-Nutzer

Hacker haben in einem laufenden Angriff Tausende von Solana-Wallets geleert

Am frühen Mittwoch tauchten auf Twitter Berichte auf, dass Angreifer Geld von den Nutzern der Layer-1-Blockchain-Wallets abzweigen. Obwohl das volle Ausmaß des Schadens noch nicht bekannt ist, hat die Solana Foundation bestätigt, dass zum Zeitpunkt der Veröffentlichung mindestens 7.767 Wallets betroffen waren

Die Solana Foundation bestätigte auf Twitter um 02:39 UTC, dass sie den Vorfall untersucht. „Ingenieure aus verschiedenen Ökosystemen untersuchen mit der Hilfe mehrerer Sicherheitsfirmen die abgetropften Wallets auf Solana. Es gibt keine Hinweise darauf, dass Hardware-Wallets betroffen sind.“

Die Hacker hatten es sowohl auf Phantom- als auch auf Slope-Wallets abgesehen. Beide Teams gaben Erklärungen ab, in denen sie bestätigten, dass sie den Vorfall untersuchen, wobei Phantom feststellte, dass „das Team nicht glaubt, dass es sich um ein Phantom-spezifisches Problem handelt“ Magic Eden teilte mit, dass man „einen weit verbreiteten SOL-Exploit“ untersuche und forderte Solana-Nutzer/innen auf, ihre Wallet-Berechtigungen für verdächtige Links zu widerrufen

Die Solana Foundation stellte fest, dass Hardware-Wallets offenbar nicht betroffen sind. Auf der Grundlage der derzeit verfügbaren Informationen sagte Austin Federa, Kommunikationsleiter bei Solana Labs, dass „ein möglicher Angriff auf die Lieferkette“ dafür verantwortlich sein könnte. Er spekulierte, dass mehrere Wallets eine Softwareabhängigkeit teilen könnten, da die Angreifer die Transaktionen, die die Wallets leerten, signieren konnten, ohne die Nutzer/innen dazu zu bringen, ihr Geld herauszugeben, wie es bei anderen Krypto-Wallet-Exploits oft der Fall ist. „Es ist wahrscheinlich nicht auf Protokollebene“, fügte er hinzu. Berichten zufolge sind auch einige Ethereum TrustWallet-Nutzer betroffen, obwohl noch unklar ist, ob sie von demselben Angriff betroffen waren

Anatoly Yakovenko, Mitbegründer und CEO von Solana Labs, äußerte sich ebenfalls zu dem Vorfall und rief die betroffenen Nutzer auf, sich zu melden. „Wir suchen nach Leuten, die von dem Angriff betroffen waren, aber nur Sol oder Token in die Wallet erhalten haben und nie mehr als eine Transaktion durchgeführt oder ihren mnemonischen Schlüssel irgendwo anders wiederverwendet haben“, schrieb er. Die Solana Foundation hat die betroffenen Nutzerinnen und Nutzer außerdem gebeten, eine Umfrage auszufüllen, damit die Ingenieure, die den Vorfall untersuchen, die Ursache finden können

Der Gesamtbetrag, der gestohlen wurde, ist noch nicht bekannt, dürfte sich aber im Millionenbereich bewegen.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert