Кошелек Phantom в безопасности от атаки на цепочку поставок Solana

Кошелек Phantom в безопасности, несмотря на спекуляции о том, что он мог быть скомпрометирован в рамках атаки на цепочку поставок Solana. Пользователи Solana подверглись риску после того, как вредоносный код был внедрен в библиотеку Web3 JS для Solana. 

Кошелек Phantom объявил, что не пострадал от атаки на цепочку поставок Solana, которая была обнаружена в одной из библиотек Web3 с открытым исходным кодом. Кошелек не сообщил о каких-либо эксплойтах на своей стороне, хотя неизвестное количество пользователей могло пострадать. Сам кошелек не использует какие-либо из скомпрометированных версий. 

Phantom не затронут этой уязвимостью.

Наша команда безопасности подтверждает, что мы никогда не использовали уязвимые версии @solana/web3.js https://t.co/9wHZ4cnwa1

— Phantom (@phantom) декабря 3, 2024

Разработчики и пользователи Solana могли подвергнуться воздействию двух вредоносных версий web3.js: 1.95.6 и 1.96.7. Более ранняя версия безопасна, как и обновление до версии 1.95.8.

Атака была замечена 2 декабря и затронула приложения, ботов и кастодиальные сервисы. Широко используемая библиотека содержала код, который запрашивал и транслировал закрытые ключи, тем самым компрометируя кошельки пользователей. 

Согласно записям компании-разработчика Anza, аккаунт был скомпрометирован примерно на 5 часов 2 декабря, что ограничило количество потенциальных загрузок в этот временной промежуток. 

Подозрительные версии были немедленно удалены, но приложения и проекты могут иметь раскрытые мультисиг-подписи или другие учетные данные.

На данный момент нет данных о том, что какие-либо крупные приложения или аккаунты Solana изменили свои кошельки или хранилища. Последняя транзакция на кошелек злоумышленника была 3 декабря, что дополнительно указывает на то, что эксплойт затронул ограниченное количество пользователей. 

Тем временем один из идентифицированных кошельков переводит средства на новый аккаунт с высоким балансом SOL и других активов, включая Jupiter (JUP). Новый аккаунт был идентифицирован как кошелек с высоким балансом по данным Nansen. Никакие средства, полученные в результате взлома, не были проданы или замаскированы, как это было в других взломах.

Ограниченная прибыль от кошельков Solana опустошенных эксплойт  

Несмотря на широкий масштаб, атака, похоже, не затронула высокоценные кошельки. Идентифицированный кошелек злоумышленника вывел около 160 тыс. долларов в SOL и девять токенов стоимостью 31 300 долларов. Атакующий в конечном итоге тестировал кошельки с миллиардными запросами транзакций, что предполагает, что может быть гораздо больше неизвестных затронутых кошельков. 

Одной из причин ограниченного объема похищенных средств является то, что сеть Solana все еще имеет уровень неудач транзакций более 35%. Однако попытки указывают на то, что злоумышленник мог получить больше закрытых ключей через скомпрометированные приложения. 

Атака произошла через социальную инженерию, что позволило злоумышленникам получить доступ к репозиторию библиотеки web3.js. Сообщается, что разработчики проекта получили фишинговую ссылку, где злоумышленники запросили и получили доступ. Вредоносный набор данных был обозначил и доступен для исследователей через GitHub.

Атаки на цепочку поставок возникли в прошлом году, при этом Lottie player также использовался как вектор для получения доступа к кошелькам. Однако прямая атака на закрытые ключи является более редким типом атаки. В случае приложений Solana злоумышленнику удалось получить закрытые ключи, поскольку некоторые приложения также требовали той же информации для законных целей.

Хотя большинство приложений Solana оказались безопасными, недавний приток новых розничных пользователей обнажает некоторые из потенциальных уязвимостей. 

Ответственность за зависимости кода и их использование лежит на проектах. При быстром развитии библиотека web3.js была загружена более 350–400 тысяч раз за неделю, что привело к более широкому потенциальному воздействию. 

Атаки на кошельки Solana являются ключевым риском

Дрейнеры Solana становятся более активными, и одной из немногих вещей, предотвращающих более крупные эксплойты, является тот факт, что большинство кошельков все еще содержат менее 1 SOL. 

Один из рисков заключается в том, что после взаимодействия с «дрейнером» кошелек Solana всегда находится под угрозой. Кошельки Solana также не могут отозвать свои разрешения, как это возможно в Ethereum. 

Сеть Solana пока не подвергается таким масштабным атакам, как Ethereum, но в ней распространены атаки на личные кошельки. Одним из векторов атак является Telegram, который можно подключить к кошельку Solana для использования ботов или упрощения торговли. 

Использование одних и тех же учетных данных Telegram означает, что кошелек может быть скомпрометирован и опустошен вредоносными приложениями. Лучший подход — использовать отдельный кошелек для хранения средств и другой — для задач Web3.