L'été 2022 reste un cauchemar pour les utilisateurs de crypto après qu'un autre piratage a entraîné le vol d'au moins 4 millions de dollars de jetons.
Cette fois, ce n'est pas un pont blockchain qui a été compromis, mais l'écosystème Solana. Solana est une blockchain similaire à Ethereum et a souvent été décrite comme le tueur d'Ethereum. Cependant, quelqu'un a commencé à vider les jetons de milliers de portefeuilles, et maintenant plus de 8,000 XNUMX portefeuilles seraient concernés.
"Plus de 8,000 XNUMX portefeuilles #Solana ont été victimes du piratage en cours, et d'autres augmentent de minute en minute", ont rapporté les crypto-analystes WatcherGuru sur Twitter (ouvre dans un nouvel onglet). Les mêmes analystes ont déclaré que les transactions avaient été signées par les propriétaires réels, "suggérant une forme de compromission de la clé privée".
Les pièces stables sont également affectées
Au départ, on pensait que seul le portefeuille du navigateur Phantom Solana était affecté, mais le problème semble être beaucoup plus important, car MetaMask est l'un des portefeuilles crypto / plugins de navigateur les plus populaires également touchés.
"Nous contactons activement les équipes de portefeuille concernées pour offrir notre aide et pour surveiller si nous pouvons faire quelque chose pour assurer la sécurité de nos utilisateurs", a déclaré un porte-parole de MetaMask à Decrypt.
Phantom a déclaré qu'une enquête était en cours. "Nous travaillons en étroite collaboration avec d'autres équipes pour aller au fond d'une vulnérabilité signalée dans l'écosystème Solana", a déclaré Phantom via Twitter. "Pour le moment, l'équipe ne pense pas qu'il s'agisse d'un problème spécifique à Phantom. Dès que nous aurons recueilli plus d'informations, nous publierons une mise à jour."
En fait, certains utilisateurs ont confirmé que des jetons autres que Solana avaient également été arnaqués, notamment l'USDC, un stablecoin dont la valeur est égale à celle du dollar américain.
Le prix de Solana a chuté de près de 10 % aux nouvelles dans les deux heures suivant la publication de l'engagement.
Il est encore trop tôt pour dire exactement quel est le problème sous-jacent, mais les experts semblent être d'accord : la seule façon de rester en sécurité en ce moment est de transférer les fonds vers un stockage à froid (un portefeuille matériel prêt à l'emploi). D'autres ont plaisanté en disant que les fonds seraient actuellement plus sûrs dans un service d'entiercement ou d'échange tiers. "Vos clés, pas votre crypto", a plaisanté un utilisateur.
La farce est liée à une série de compromis et d'échecs entre divers projets de blockchain et services d'entiercement, qui ont laissé des milliers d'utilisateurs sans leurs crypto-monnaies durement gagnées. En plus du piratage Nomad Bridge qui s'est produit hier, plus tôt cette année, Voyager et Celsius, deux principaux dépositaires de crypto-monnaie, ont déposé le bilan du chapitre 11, empêchant des millions d'utilisateurs d'accéder aux jetons auxquels ils avaient fait confiance aux plateformes.
"Pas vos clés, pas vos pièces" est le mantra habituel des utilisateurs expérimentés de crypto-monnaie, qui ont vu leur juste part de projets échoués et de pertes de fonds au fil des ans.
Via : Décrypter (Ouvre dans un nouvel onglet)