Peirianwyr yn dod o hyd i Byg Waled Llethr y tu ôl i Hac $6M yn seiliedig ar Solana

Yn dilyn cyfnod dwys o 24 awr, mae ymchwilwyr diogelwch a pheirianwyr Solana Labs wedi cysylltu’r darn diweddar o waledi penodol yn seiliedig ar Solana â nam critigol mewn un darparwr gwasanaeth waled. Anfonodd datblygwyr Slope Finance god ar gam a oedd yn caniatáu i ymadroddion hadau a gynhyrchwyd gan ddefnyddwyr gael eu trosglwyddo i actor maleisus mewn testun plaen. 

Roedd gan yr hac allweddi preifat wedi'u targedu sy'n gysylltiedig ag ecosystem Solana, gyda waledi wedi'u torri yn llofnodi trafodion yn awtomatig heb awdurdodiad defnyddiwr. Trosglwyddodd y hacwyr asedau SOL a USDC defnyddwyr.

Er bod rhai defnyddwyr o waledi eraill fel Phantom, Trust Wallet, a Solflare hefyd wedi'u heffeithio, roedd y canfyddiadau'n awgrymu bod y categori hwn o ddefnyddwyr naill ai wedi creu neu wedi trosglwyddo eu hadferiad trwy Slope Finance ar ryw adeg.

Eglurodd tîm Solana nad oedd yr ymosodiad wedi effeithio ar y rhwydwaith sylfaenol, gan ei fod yn parhau i fod yn gwbl weithredol trwy gydol y digwyddiad. Amcangyfrifwyd bod 7950 o waledi wedi'u draenio, gan rwydo tua $6 miliwn mewn elw anghyfreithlon i'r haciwr(wyr).

Risgiau Diogelwch Web3 Yn Barhau

Daw'r darnia newyddion waled Solana diweddaraf yn llai na 24 awr ar ôl hacwyr ddraenio traws-gadwyn protocol Pont Nomad o bron i $200 miliwn. Mae arsylwyr y diwydiant yn cytuno bod nifer yr achosion o'r risgiau diogelwch hyn yn tanseilio diddordeb y cyhoedd yn arbrawf Web3 ac y gallent o bosibl leihau archwaeth buddsoddwyr. Fodd bynnag, mae'r digwyddiadau hyn yn rhoi cyfle i'r diwydiant fynd i'r afael â risgiau diogelwch o'r fath ar y llwybr i fabwysiadu prif ffrwd.

Er enghraifft, mae darnia waled Solana Slope wedi'i gysylltu'n gryf â natur ffynhonnell gaeedig cronfa godau'r prosiect. Gellir osgoi digwyddiadau o'r fath os yw prosiectau Web3 yn ymrwymo i ddatblygu ffynhonnell agored. Yn y cyfamser, gall defnyddwyr hefyd ychwanegu haen gref o ddiogelwch trwy ddefnyddio waledi caledwedd diogel sy'n storio allweddi preifat all-lein.