- Phantom hat angekündigt, dass es keine Risiken für seine Seite durch die jüngste Einschleusung einer bösartigen web3.js-Bibliothek festgestellt hat.
- Der Angriff auf Solana-Wallets hatte begrenzte Auswirkungen, teilweise aufgrund eines überlasteten Netzwerks.
- Die böslichen Versionen von web3.js wurden entfernt, nachdem sie Verluste von unter 200.000 SOL und anderen Token verursacht hatten.
Die Phantom-Wallet ist sicher, trotz Spekulationen, sie könnte im Rahmen eines Solana-Supply-Chain-Angriffs kompromittiert worden sein. Solana-Nutzer waren exponiert, nachdem bösartiger Code in eine Web3 JS-Bibliothek für Solana injiziert wurde.
Phantom-Wallet gab bekannt, dass sie nicht vom Solana-Supply-Chain-Angriff betroffen war, der in einer der Open-Source-Web3-Bibliotheken entdeckt wurde. Die Wallet meldete keine Ausnutzungen auf ihrer Seite, obwohl eine unbekannte Anzahl von Nutzern betroffen sein könnte. Die Wallet selbst verwendet keine der kompromittierten Versionen.
Phantom ist von dieser Schwachstelle nicht betroffen.
Unser Sicherheitsteam bestätigt, dass wir die ausgenutzten Versionen von @solana/web3.js https://t.co/9wHZ4cnwa1 niemals verwendet haben.
— Phantom (@phantom) Dezember 3, 2024
Solana-Entwickler und -Nutzer könnten zwei bösartigen Versionen von web3.js, 1.95.6 und 1.96.7, ausgesetzt gewesen sein. Die frühere Version ist sicher, ebenso ein Upgrade auf Version 1.95.8.
Der Angriff wurde am 2. Dezember bemerkt und betraf Apps, Bots und custodial Services. Die weit verbreitete Bibliothek enthielt Code, der private Schlüssel anforderte und übertrug, wodurch Benutzer-Wallets kompromittiert wurden.
Basierend auf den Aufzeichnungen der Entwicklungsfirma Anza war das Konto am 2. Dezember für etwa 5 Stunden exponiert, was die Anzahl der potenziellen Downloads in diesem Zeitfenster begrenzte.
Die verdächtigen Versionen wurden sofort vom Markt genommen, aber Apps und Projekte könnten ihre Multisig- oder anderen Anmeldeinformationen exponiert haben.
Derzeit liegen keine Daten darüber vor, dass große Solana-Apps oder Konten ihre Wallets oder Speicher geändert haben. Die letzte Transaktion an die Exploiter-Wallet stammte vom 3. Dezember, was weiter darauf hindeutet, dass der Exploit eine begrenzte Anzahl von Nutzern betraf.
In der Zwischenzeit bewegt einer der identifizierten Wallets Gelder auf ein neues Konto mit einem hohen SOL-Guthaben und anderen Vermögenswerten, einschließlich Jupiter (JUP). Das neue Konto wurde als High-Balance Wallet von Nansen identifiziert. Keine der Erlöse aus dem Hack wurden gehandelt oder verschleiert, wie bei anderen Hacks.
Begrenzte Gewinne von Solana-Wallets die in Exploit
Obwohl weitreichend, scheint der Angriff keine High-Value-Wallets betroffen zu haben. Die identifizierten Exploiter-Wallets zogen etwa 160.000 US-Dollar in SOL und neun Token im Wert von 31.300 US-Dollar ab. Der Angreifer testete schließlich Wallets mit Milliarden von Transaktionsanfragen, was darauf hindeutet, dass es möglicherweise viele weitere unbekannte betroffene Wallets gibt.
Ein Grund für die begrenzten Ausbeutegewinne ist, dass das Solana-Netzwerk immer noch eine Ausfallrate von mehr als 35 % für seine Transaktionen aufweist. Die Versuche deuten jedoch darauf hin, dass der Angreifer möglicherweise mehr private Schlüssel durch exponierte Apps erhalten hat.
Der Angriff erfolgte durch einen Social-Engineering-Angriff, der es den böswilligen Akteuren ermöglichte, Zugriff auf das web3.js-Bibliotheksdepot zu erhalten. Berichten zufolge erhielten die Projektentwickler einen Phishing-Link, über den die Angreifer Zugriff erhielten. Der bösartige Datensatz wurde markiert und ist Forschern über GitHub verfügbar.
Supply-Chain-Angriffe traten im vergangenen Jahr auf, wobei auch Lottie Player als Vektor genutzt wurde, um Zugriff auf Wallets zu erhalten. Eine direkte Zielgerichtetheit auf private Schlüssel ist jedoch eine seltenere Art von Angriff. Im Fall von Solana-Apps gelang es dem Angreifer, private Schlüssel zu erhalten, da einige Apps dieselben Informationen auch für legitime Zwecke benötigten.
Während die meisten Solana-Apps als sicher erwiesen haben, setzt der jüngste Zustrom neuer Retail-Nutzer einige der potenziellen Schwachstellen offen.
Die Verantwortung für Code-Abhängigkeiten und deren Nutzung liegt bei den Projekten. Durch das schnelle Bauen wurde die web3.js-Bibliothek in einer Woche mehr als 350.000 bis 400.000 Mal heruntergeladen, was zu einer breiteren potenziellen Exposition führte.
Solana-Wallet-Angriffe sind ein Hauptrisiko
Solana-Drainer werden aktiver, und eines der wenigen Dinge, die größere Ausnutzungen verhindern, ist die Tatsache, dass die meisten Wallets immer noch weniger als 1 SOL enthalten.
Eines der Risiken ist, dass eine Solana-Wallet, einmal einem Drainer ausgesetzt, immer gefährdet ist. Solana-Wallets können ihre Berechtigungen auch nicht widerrufen, wie es bei Ethereum der Fall ist.
Das Solana-Netzwerk ist immer noch nicht so stark ausgenutzt wie Ethereum, weist jedoch eine Prävalenz von Angriffen gegen persönliche Wallets auf. Einer der Vektoren umfasst Telegram, das mit einer Solana-Wallet für Bot-Nutzung oder einfacheren Handel verbunden werden kann.
Die Verwendung derselben Telegram-Anmeldeinformationen bedeutet auch, dass die Wallet durch bösartige Apps exponiert und geleert werden kann. Der beste Ansatz ist die Verwendung einer dedizierten Wallet für die Speicherung und einer weiteren für Web3-Aufgaben.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
