Kripto ve Blockchain sektöründe en korkulan şeylerden biri yeniden yaşanıyor. Solana ekosistemine ait sıcak cüzdanlardan varlıkların çekildiği tespit edildi. Kullanıcılar Phantom, Slope ve TrustWallet dahil olmak üzere en popüler sıcak cüzdanlardan bilgileri dışında varlıklarının çekildiğini bildiriyorlar.
Solana Sıcak Cüzdanlarının Başı Dertte: Ele Geçirilen Cüzdanlar 8.000’i Geçti
Solana ekosistemine ait sıcak cüzdan sahiplerinden bir süredir şikayet yağıyor. Zincir üstü veri analiz şirketi OtterSec’e göre birkaç Solana adresi saldırıyla ilişkilendirildi bile (1, 2, 3, 4). Bu cüzdanlar şüpheli olmayan kullanıcılardan en az 8 milyon dolar değerinde SOL, SPL ve diğer Solana tabanlı token’ları çaldı.
Saldırıların her ne kadar nasıl yapıldığı bilinmese de saldırıdan sorumlu olduğu düşünülen saldırganlar bir şekilde kullanıcılar işlemleri imzalama yeteneğini elde etti. Bu saldırıda güvenilir bir üçüncü taraf hizmetinin güvenliğinin ihlal edilmiş olabileceğini düşündürüyor.
Kripto odaklı siber güvenlik şirketi PeckShield, tarafından açıklanan verilere göre saldırganlar özel anahtarlara erişimin bir yolunu buldu. Bu saldırı sonrası Solana’ya bağlı TVL değerinde de yüzde 4’lük bir düşüş yaşandı.
Konu hakkında açıklama yapan bir Phantom’un temsilcisi, şu açıklamalarda bulundu:
“Solana cüzdanlarını etkileyen olayı değerlendiriyoruz ve bunun temeline inmek için ekosistemdeki diğer ekiplerle yakın bir şekilde çalışıyoruz. Daha fazla bilgi topladığımızda bir güncelleme yayınlayacağız. Ekip bunun şu anda Phantom’a özgü bir sorun olmadığına inanıyor”
Bu açıklamalar yapılırken kullanıcılar ise bu saldırının yakın zamanda Ethereum entegrasyonunu duyuran Magic Eden’dan kaynaklı olabileceğinden şüphelendi. Bunun üzerine Magic Eden’dan da açıklama geldi
Magic Eden Twitter üzerinden yaptığı açıklamada kullanıcılarından Phantom cüzdanlarında güvenilen uygulamalarda şüpheli bütün bağlantıları iptal etmelerini istedi. Ek olarak tüm kullanıcıların yeni tohum kelimeleri için yeni bir cüzdan kurmalarını isteyen NFT platformu, tüm NFT’lerin yeni cüzdana aktarılmasını istedi.
Saldırı sonrası TVL miktarında düşüş yaşayan Solana, TVL değerinde yüzde 6.40’lık düşüş yaşadı. Bununla birlikte dominans da yüzde 1.2 düştü.
Solana Saldırısı Nasıl gerçekleşti?
Solana Blockchain ağı en aktif ağlardan bir tanesi. Özellikle ölçeklenebilirliği ile öne çıkan Solana ağı, bu kez saldırılar ile gündeme geldi. Haftalar önce TX’lerin kaydedildiği saldırıda, uygulama bugün gece saatlerde yapıldı. 8.000’in üzerinde adresin etkilendiği düşünülürken bu adreslerin daha önceden mimlendiği biliniyor. Sıcak cüzdanların hedef alındığı saldırıda SOL ve USDC token’ları çalındı. Hedeflenen cüzdanların çoğunun 6 aydır etkin olmaması ise dikkat çekti.
Saldırının gerçekleşme sebebi olarak ise cüzdan oluşturucusundaki zayıf rastgeleliğin olduğu ve bu yüzden private key’lere erişilebildiği de düşünülüyor. Bu uzmanlar tarafından ağda aktif olmayan cüzdanlara saldırı düzenlenmesi göz önüne alındığında önemli bir detay.
Diğer taraftan saldırıların oldukça yavaş ilerlemesi ve durdurulamaması, saldırıların manuel yapıldığı ve kontrollü ilerlediğini gösteriyor. Bu da Blockchain bilgisi düşük ancak privatekey listesi olan bir saldırı grubunun bunu gerçekleştirdiği anlamına gelebilir.
