- Phantomウォレットは、最近悪意のあるweb3.jsライブラリが注入されたことについて、自側にリスクがないことを確認しました。
- Solanaウォレットに対する攻撃の影響は限定的でした。これはネットワークの混雑も一因です。
- 悪意のあるweb3.jsバージョンは、SOLおよびその他のトークンで20万ドル未満の損失を引き起こした後、削除されました。
Phantomウォレットは、Solanaのサプライチェーン攻撃の一部として侵害された可能性があると噂されていましたが、安全です。Solanaユーザーは、Solana用のWeb3 JSライブラリに悪意のあるコードが注入されたことで暴露されました。
Phantomウォレットは、オープンソースのWeb3ライブラリの1つで発見されたSolanaのサプライチェーン攻撃の影響を受けていないと発表しました。ウォレット側では攻撃の報告はありませんでしたが、不明な数のユーザーが影響を受けた可能性があります。ウォレット自体は、侵害されたバージョンのいずれも使用していません。
Phantomはこの脆弱性の影響を受けません。
当社のセキュリティチームは、@solana/web3.jsの脆弱性のあるバージョンを一切使用していないことを確認しています https://t.co/9wHZ4cnwa1
— Phantom (@phantom) 12月 3日、 2024
Solanaのビルダーとユーザーは、web3.jsの2つの悪意のあるバージョン（1.95.6および1.96.7）に暴露された可能性があります。以前のバージョンは安全であり、バージョン1.95.8へのアップグレードも安全です。
攻撃は12月2日に発見され、アプリ、ボット、カストディアルサービスに影響を与えました。広く使用されているライブラリには、秘密鍵を要求してブロードキャストするコードが含まれており、ユーザーのウォレットが侵害されました。
Anza開発firmの記録によると、アカウントは12月2日に約5時間暴露されており、その時間枠内の潜在的なダウンロード数が制限されました。
疑わしいバージョンは直ちに非公開にされましたが、アプリやプロジェクトはマルチシグやその他の資格情報を暴露している可能性があります。
現時点では、主要なSolanaアプリやアカウントがウォレットやストレージを変更したというデータはありません。攻撃者ウォレットへの最後の取引は12月3日に行われており、攻撃が限られた数のユーザーに影響を与えたことをさらに示唆しています。
その間、特定されたウォレットの1つが、SOLやJupiter（JUP）などの他の資産を多数保有する新しいアカウントに資金を移動しています。この新しいアカウントは、 高残高 Nansenによってウォレットとして特定されました。ハックからの収益は、他のハックとは異なり、取引されたり偽装されたりしていません。
限定的な上昇 Solanaウォレット から エクスプロイト（脆弱性攻撃）
広範囲に及ぶ攻撃でしたが、高価値のウォレットには影響がなかったようです。特定された 攻撃者ウォレット は、約16万ドルのSOLと、3万1300ドル相当の9つのトークンを引き出しました。攻撃者は数十億のトランザクションリクエストを持つウォレットをテストした結果、影響を受けた不明なウォレットがさらに多く存在する可能性があります。
攻撃の収益が限定的だった理由の一つは、Solanaネットワークのトランザクション失敗率がまだ35%以上であることです。しかし、これらの試みは、攻撃者が暴露されたアプリを通じてさらに多くの秘密鍵を取得した可能性を示唆しています。
攻撃はソーシャルエンジニアリング攻撃を通じて行われ、悪意のある行為者がweb3.jsライブラリのデポジットへのアクセスを取得しました。報告によると、プロジェクトのビルダーはフィッシングリンクを受け取り、攻撃者がアクセスを要求して取得しました。悪意のあるデータセットは 詐欺的な予測市場製品 GitHubを通じて研究者に利用可能です。
サプライチェーン攻撃は過去1年間に台頭し、Lottie playerもウォレットへのアクセスを得るためのベクターとして使用されました。しかし、秘密鍵への直接ターゲットはより稀なタイプの攻撃です。Solanaアプリの場合、攻撃者は、一部のアプリが正当な目的でも同じ情報を必要としていたため、秘密鍵の取得に成功しました。
Solanaアプリの大部分は安全であることが証明されましたが、最近の新しい小売ユーザーの急増により、いくつかの潜在的な脆弱性が暴露されています。
コードの依存関係と使用に関する責任はプロジェクトにあります。急速なビルディングにより、web3.jsライブラリは1週間で35万回から40万回以上ダウンロードされ、より広範な潜在的な暴露につながりました。
Solanaウォレット攻撃は主要なリスクです
Solanaのドレイナーはより活発になっており、より大きな攻撃を防ぐための唯一の要因の一つは、ほとんどのウォレットに1 SOL未満しか残っていないという事実です。
リスクの一つは、ドレイナーに暴露されると、Solanaウォレットは常にリスクにさらされることです。Solanaウォレットは、Ethereumのように権限を取り消すことができません。
SolanaネットワークはEthereumほど深刻に攻撃されていませんが、個人ウォレットに対する攻撃の蔓延が見られます。ベクターの一つには、Telegramがあり、ボットの使用やより簡単な取引のためにSolanaウォレットに接続できます。
同じTelegram資格情報を使用することは、ウォレットが悪意のあるアプリによって暴露され、ドレインされる可能性があることを意味します。最善のアプローチは、保管用に専用のウォレットと、Web3タスク用に別のウォレットを使用することです。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
