Il portafoglio Phantom è sicuro dall'attacco alla catena di fornitura di Solana

Il portafoglio Phantom è sicuro, nonostante le speculazioni secondo cui potrebbe essere stato compromesso a causa di un attacco alla catena di fornitura di Solana. Gli utenti di Solana sono stati esposti dopo che codice malevolo è stato iniettato in una libreria Web3 JS per Solana. 

Il portafoglio Phantom ha annunciato di non essere stato colpito dall'attacco alla catena di fornitura di Solana, scoperto in una delle librerie Web3 open-source. Il portafoglio non ha segnalato exploit dal suo lato, sebbene un numero sconosciuto di utenti possa essere stato interessato. Il portafoglio stesso non utilizza nessuna delle versioni compromesse. 

Phantom non è interessato da questa vulnerabilità.

Il nostro Team di Sicurezza conferma che non abbiamo mai utilizzato le versioni vulnerabili di @solana/web3.js https://t.co/9wHZ4cnwa1

— Phantom (@phantom) Dicembre 3, 2024

I costruttori e gli utenti di Solana potrebbero essere stati esposti a due versioni malevole di web3.js, 1.95.6 e 1.96.7. La versione precedente è sicura, così come un aggiornamento alla versione 1.95.8.

L'attacco è stato notato il 2 dicembre e ha interessato app, bot e servizi custodial. La libreria, ampiamente utilizzata, conteneva codice che richiedeva e trasmetteva chiavi private, compromettendo così i portafogli degli utenti. 

Sulla base dei registri della società di sviluppo Anza, l'account è stato esposto per circa 5 ore il 2 dicembre, il che ha limitato il numero di potenziali download durante quella finestra temporale. 

Le versioni sospette sono state immediatamente rimosse, ma app e progetti potrebbero avere le loro multisig o altre credenziali esposte.

Per ora, non ci sono dati su eventuali app o account principali di Solana che hanno cambiato i loro portafogli o sistemi di archiviazione. L'ultima transazione verso il portafoglio dell'exploiter è stata del 3 dicembre, suggerendo ulteriormente che l'exploit ha interessato un numero limitato di utenti. 

Nel frattempo, uno dei portafogli identificati sta spostando fondi verso un nuovo account con un alto saldo di SOL e altre attività, tra cui Jupiter (JUP). Il nuovo account è stato identificato come un portafoglio ad alto saldo da Nansen. Nessuno dei proventi dell'hack è stato scambiato o mascherato, come accaduto con altri hack.

Guadagni limitati dai portafogli Solana svuotati in exploit  

Sebbene di ampia portata, l'attacco non sembra aver colpito portafogli di alto valore. L' portafoglio dell'exploiter ha prelevato circa 160.000 $ in SOL e nove token valutati 31.300 $. L'attaccante ha finito per testare portafogli con richieste di transazioni per miliardi, suggerendo che potrebbero esserci molti altri portafogli interessati sconosciuti. 

Uno dei motivi del guadagno limitato dall'exploit è che la rete Solana ha ancora un tasso di fallimento delle transazioni superiore al 35%. Tuttavia, i tentativi suggeriscono che l'exploiter potrebbe aver ottenuto più chiavi private attraverso app esposte. 

L'attacco è avvenuto tramite un attacco di ingegneria sociale, che ha permesso agli attori malevoli di ottenere accesso al deposito della libreria web3.js. Si dice che i costruttori del progetto abbiano ricevuto un link di phishing dove gli attaccanti hanno richiesto e ottenuto l'accesso. Il dataset malevolo è stato ha segnalato e rimane disponibile per i ricercatori tramite GitHub.

Gli attacchi alla catena di fornitura sono emersi nell'ultimo anno, con Lottie player utilizzato anche come vettore per ottenere accesso ai portafogli. Tuttavia, un targeting diretto delle chiavi private è un tipo di attacco più raro. Nel caso delle app Solana, l'exploiter è riuscito a ottenere le chiavi private poiché alcune app richiedevano anche le stesse informazioni per scopi legittimi.

Sebbene la maggior parte delle app Solana si sia dimostrata sicura, l' recente afflusso di nuovi utenti retail sta esponendo alcune delle potenziali vulnerabilità. 

La responsabilità per le dipendenze e l'utilizzo del codice spetta ai progetti. Con la rapida costruzione, la libreria web3.js è stata scaricata più di 350K-400K volte in una settimana, portando a una potenziale esposizione più ampia. 

Gli attacchi ai portafogli Solana sono un rischio chiave

I drainer di Solana stanno diventando più attivi, e una delle poche cose che impedisce exploit più grandi è il fatto che la maggior parte dei portafogli contiene ancora meno di 1 SOL. 

Uno dei rischi è che una volta esposti a un drainer, un portafoglio Solana è sempre a rischio. I portafogli Solana non possono anche revocare i propri permessi come in Ethereum. 

La rete Solana non è ancora sfruttata così pesantemente come Ethereum, ma ha una prevalenza di attacchi contro i portafogli personali. Uno dei vettori include Telegram, che può essere collegato a un portafoglio Solana per l'uso di bot o per un trading più facile. 

Utilizzare le stesse credenziali di Telegram significa anche che il portafoglio potrebbe essere esposto e svuotato da app malevole. L'approccio migliore è utilizzare un portafoglio dedicato per l'archiviazione e un altro per le attività Web3.