Rapporto di analisi di mercato (03 ago 2022)

Gli utenti dell'ecosistema Solana sembrano essere presi di mira in un nuovo exploit che finora ha prosciugato oltre 8,000 portafogli da utenti di piattaforme diverse tra cui Phantom, Slope e TrustWallet.

L'attacco è ancora in corso e ha visto i fondi degli utenti sottratti a un portafoglio esterno, accumulando oltre $ 5 milioni in SOL, SPL e altri token basati su Solana. La causa esatta dell'attacco rimane poco chiara, anche se sembra aver colpito principalmente gli utenti di portafogli mobili.

L'attacco potrebbe in qualche modo aver ottenuto la capacità di firmare - avviare o approvare - transazioni per conto degli utenti, il che potrebbe significare che un servizio di terze parti con cui questi portafogli hanno interagito è stato compromesso.

Un rappresentante di Phantom, il più grande portafoglio caldo di Solana, ha affermato che l'organizzazione sta "valutando l'incidente che ha avuto un impatto sui portafogli Solana e sta lavorando a stretto contatto con altri team nell'ecosistema per arrivare a fondo di questo".

Per proteggersi, agli utenti viene consigliato di revocare qualsiasi autorizzazione che potrebbero aver concesso con i loro portafogli. Su Phantom, gli utenti devono passare a "Impostazioni", quindi "App attendibili" per farlo.

Alcuni utenti hanno segnalato di aver perso fondi sia sulla blockchain di Solana che su Ethereum.