Les portefeuilles de pente supposés être le coupable de l’attaque de Solana

Au cours des derniers jours, les utilisateurs de Solana ont subi des attaques de mauvais acteurs avec plusieurs millions de dollars de crypto volés par de mauvais acteurs inconnus. À l’heure actuelle, les portefeuilles sont toujours épuisés, bien qu’à un rythme plus lent.

L’équipe de sécurité de Solana a passé son temps à chercher le point de brèche, et il semble que le coupable probable ait été trouvé.

Malgré le fait que l’attaque visait les utilisateurs de Solana, il semble que ce n’est pas Solana lui-même qui est en faute – plutôt le blâme incomberait à un fournisseur de portefeuille tiers, Slope.

Portefeuilles de matériel de pente impliqués

Jusqu’à présent, Solana a confirmé que le problème semble n’affecter que les portefeuilles chauds de Slope, car aucun portefeuille matériel n’a été ciblé.

Cependant, les développeurs de Solana recommandent vivement à tous les utilisateurs de Slope de générer une nouvelle phrase de départ, quel que soit le type de portefeuille qu’ils utilisaient.

« Créez un nouveau portefeuille de phrases de départ unique et transférez tous les actifs vers ce nouveau portefeuille. Encore une fois, nous ne recommandons pas d’utiliser la même phrase de départ sur ce nouveau portefeuille que vous aviez sur Slope. Si vous utilisez un portefeuille matériel, vos clés n’ont pas été compromises.

Nous sommes toujours en train de diagnostiquer activement et nous nous engageons à publier un post-mortem complet, à regagner votre confiance et à rendre cela aussi juste que possible.

Harengs rouges – Pardon, fantômes

Alors que l’enquête sur la violation de données était toujours en cours, on a initialement supposé que le problème était plus répandu, car les portefeuilles Phantom étaient également en train d’être épuisés. Néanmoins, il est rapidement devenu évident que les portefeuilles Phantom exploités avaient, en fait, pas été des utilisateurs de Phantom-forever.

«Si vous avez utilisé Slope, considérez ces portefeuilles brûlés. Rien n’indique encore que Phantom lui-même ait eu un problème, bien qu’il soit intéressant de noter qu’il n’y a pas eu de rapports d’utilisateurs sur Solflare qui ont également utilisé leur graine sur Slope, alors qu’il y en a eu beaucoup avec Phantom.

En fait, les portefeuilles Phantom épuisés avaient également utilisé Slope, comme l’a confirmé Austin Federa, le responsable des communications chez Solana.

Cette déclaration a été plus tard confirmé par les développeurs de Phantom, qui ont également recommandé aux utilisateurs de Phantom qui avaient créé leur portefeuille avec Slope d’envoyer leurs fonds vers un portefeuille autre que Slope.

Phrases de départ prétendument stockées côté serveur

Au fur et à mesure que l’enquête se poursuit, des rapports arrivent également selon lesquels la violation du réseau Solana via Slope ne provient pas non plus d’un codage insatisfaisant du côté de Slope.

Cette faute professionnelle en matière de cybersécurité semble avoir conduit à la vidange d’environ 9000 portefeuilles de plusieurs crypto-monnaies, les plus grandes quantités étant en SOL et USDC.

L’enquête est toujours en cours et des post-mortem seront publiés par toutes les parties impliquées une fois que les méthodes d’attaque exactes auront été déterminées.