Mae defnyddwyr waledi Trust a Phantom mewn perygl gan y gallai hacwyr dargedu eu harian
Roedd y diwydiant eisoes yn wynebu darn pryderus a effeithiodd yn bennaf ar Solana a Defnyddwyr Ethereum gan fod eu cronfeydd yn cael eu dwyn yn uniongyrchol o'u waledi symudol di-garchar, sy'n golygu y gallai miliynau o ddefnyddwyr fod mewn perygl, ac Ymddiriedolaeth (a enwir yn eironig) a waledi Phantom yw'r targedau newydd o hacwyr. Mae gan yr athro dadansoddeg busnes Adam Cochran ei un ei hun cymryd ar ddigwyddiadau.
Yn ôl yr arbenigwr, gallai’r ymosodiad fod o ganlyniad i lyfrgell symudol dan fygythiad neu allweddi preifat sydd wedi’u storio’n wael ar rai apiau. Roedd ei ddamcaniaeth gychwynnol yn seiliedig ar y ffaith nad oedd bron unrhyw ddefnyddwyr Ethereum yn ddioddefwyr y darnia, ac roedd mwyafrif y defnyddwyr a gollodd eu harian yn fuddsoddwyr neu fasnachwyr Solana.
1/3
Wedi siarad â defnyddiwr a gafodd ei hacio ar Solana ac Ethereum:
-Defnyddir iOS
-Waledi oedd TrustWallet a Slope
-ERC20’s were stolen to: 0xc611952D81E4ECbd17c8f963123DeC5D7BCe1c27
-ETH ochr oedd TrustWallet
-Cymerwyd asedau ar yr un pryd— Adam Cochran (adamscochran.eth) (@adamscochran) Awst 3, 2022
Mae'r prif reswm y tu ôl i'r anghydbwysedd yn gysylltiedig â nifer y defnyddwyr waled symudol ar Ethereum, sy'n sylweddol is o'i gymharu â nifer y defnyddwyr Solana symudol. Yn ddiddorol, roedd y rhan fwyaf o'r dioddefwyr wedi bod yn defnyddio cymwysiadau waled yn seiliedig ar iOS.
Daeth defnyddwyr yn ôl yn gyflym i Cochran a dweud bod y broblem hefyd yn bodoli ar waledi seiliedig ar Android fel Trust Wallet, sy'n golygu bod posibilrwydd o groeshalogi pan fydd yr ymosodiad llwyddiannus ar un math o ased yn agor y posibilrwydd o ymosodiad ar un arall. un.
ads
Gyda chymorth defnyddwyr eraill, cadarnhaodd datblygwyr Cochran a Solana Labs fod y rhan fwyaf o ddefnyddwyr Trust Wallet wedi mewnforio ymadrodd hadau eu waled i raglen Slope Web3, a allai fod yn ffynhonnell y halogiad. Gydag ymadrodd hedyn, mae hacwyr yn gallu cael mynediad uniongyrchol at arian ar Trust neu unrhyw waled arall, gan gynnwys Phantom.
Ar hyn o bryd, mae datblygwyr yn dal i chwilio am doriadau ac eraill materion diogelwch ar y rhwydwaith.
Ffynhonnell: https://u.today/two-massive-cryptocurrency-wallets-also-hacked-whats-happening