- Användare av Phantom-plånboken klagar på att pengar tappats utan deras samtycke
- Flera kommentatorer pekar på en exploatering relaterad till plånboken eller NFT-marknadsplatsen Magic Eden
Användare av Solana digitala plånböcker Phantom och Slope hävdar att miljoner har stulits från en okänd exploatering kopplad till plånböckerna eller tillhörande betrodda appar.
Enligt flera användare och marknadsaktörer, utnyttjandet på antingen Solana-nätverket eller via inhemska plånböcker dränerar användarnas pengar trots att de kopplas bort från webbläsare eller gör några överföringar. Exakta detaljer om exploateringen är ännu inte kända.
"Vi arbetar nära med andra team för att komma till botten med en rapporterad sårbarhet i Solanas ekosystem," sa Phantom-teamet till Blockworks. "I dagsläget tror inte teamet att detta är ett fantomspecifikt problem." Det exakta beloppet som stulits från användarnas plånböcker är ännu inte känt.
Användare sa att de får meddelanden om att de skickar tokens till en okänd uppsättning adresser. Den totala mängden medel som har dränerats hittills misstänks uppgå till mer än 6 miljoner dollar i SOL. Blockworks kunde inte omedelbart självständigt verifiera den siffran.
Användare från webbaserad cryptocurrency-plånbok Lutning rapporterar också incidenter av en exploatering. Angriparen påstås komma iväg med både SOL och Solana Program Library (SPL) tokens.
En användare, som gick efter handtaget @Paladin på Twitter, berättade för Blockworks att flera personer som var bekanta med situationen hade sina plånböcker "tömda slumpmässigt."
"De förlorade tusentals och de flesta av sina pengar, så de är ganska deprimerade," sa de. "Flytta mynt till en huvudbok och koppla bort alla betrodda webbplatser."
Paladin pekade på två Large plånbokadresser misstänkt för att tillhöra exploatören som har ett sammanlagt saldo på cirka 37,777 1.5 SOL (XNUMX miljoner USD). A tredje plånboken, med ungefär 2,402 95,000 SOL ($XNUMX XNUMX) fortsätter att se pengar dräneras till sin adress som ett resultat av exploateringen, sa Paladin.
Exploateringen verkar påverka alla Solana-baserade tokens med rekommendationer för att flytta mynt till en reskontra, återkalla betrodda appar som NFT Marketplace Magic Eden eller låsa upp dem via insats.
Hacks och exploateringar relaterade till DeFi och NFT fortsätter att öka. Förra månaden rapporterade Blockworks att antalet hackor uppgick till mer än $ 1.2 miljarder bara för första kvartalet i år i vad som verkar vara en ökning av frekvensen för den spirande sektorn.
Kontinuerliga hacks "är i grunden ett olösligt problem", sa Immunefis vd Mitchell Amador till Blockworks i en intervju då. "Vi visste att saker och ting skulle gå i den här riktningen. Volatiliteten är en del av krypton, mängden pengar som flödade in skulle öka."
Uppdatering: Ändrar rubrik och kopia för att återspegla Slope Wallet-användare som också påverkas av utnyttjandet. Uppdaterar svar från Phantoms team.
Få dagens bästa kryptonyheter och insikter levererade till din inkorg varje kväll. Prenumerera på Blockworks kostnadsfria nyhetsbrev nu.
Källa: https://blockworks.co/solana-based-wallet-users-drained-in-suspected-exploit/