قال متحدث باسم Solana Labs إن التحقيقات الجارية في الخرق تشير حاليًا إلى أنه “لا يوجد دليل” على خطأ شبكة Solana في الاستغلال.
قال أوستن فيديرا – المتحدث باسم المشروع – في بيان: “مهندسون من أنظمة بيئية متعددة، بمساعدة العديد من شركات الأمن، يحققون في استنزاف محافظ سولانا، ولا يوجد دليل على تأثر محافظ الأجهزة”.
في تغريدة، أشار إلى أن “الكثير لا يزال غير معروف في هذه المرحلة، باستثناء أن محافظ الأجهزة لم تتأثر. هناك أيضًا تقارير واسعة النطاق عن تعرض محافظ ETH للاختراق، ولكن ليس من الواضح ما إذا كان ذلك مرتبطًا أم مشكلة منفصلة.”
يبدو أن المهاجم يستنزف توكنز SOL و SPL في استغلال واضح على شبكة Solana. غرد مدقق حسابات Solana OtterSec هذا المساء أن أكثر من 5000 محفظة Solana قد تم استنزافها في الساعات القليلة الماضية، مما يؤكد تقارير عديدة من أشخاص على Twitter تزعم اختفاء أرصدتهم. أظهر تحليل OtterSec أن المعاملات تم توقيعها من قبل المالكين، والتي قال المدقق إنها تشير إلى حل وسط خاص بالمفتاح. قد يؤثر الاستغلال أيضًا على مستخدمي ETH.
ويبدو أن المحافظ التي ظلت غير نشطة لأكثر من ستة أشهر هي الأكثر تضررًا، وفقًا لتقارير على Twitter. يقول مستخدمو محافظ Phantom و Slope إنهم فقدوا الأموال.
وكتب فانتوم على تويتر “نحن نعمل عن كثب مع فرق أخرى للوصول إلى الجزء السفلي من الثغرة الأمنية المبلغ عنها في نظام سولانا البيئي”. “في الوقت الحالي، لا يعتقد الفريق أن هذه مشكلة خاصة بشركة Phantom.”
في وقت النشر، ليس من الواضح من أين نشأت برمجية إكسبلويت. أوصى سوق الرموز غير القابلة للاستبدال Magic Eden المستخدمين بإلغاء الأذونات لأي روابط مشبوهة داخل محافظ Phantom في تغريدة للمستخدمين. أصدرت شركة الألعاب Star Atlas تحذيرًا مجتمعيًا للمستخدمين، قائلة إن استغلال Solana على نطاق واسع قيد التقدم ونصحت المستخدمين بإلغاء الأذونات لجميع التطبيقات في محافظهم ونقل الأموال إلى التخزين البارد.