Solana Hack: Aplikacionet e portofolit zbulojnë dobësitë

Komuniteti i kriptove është tronditur nga një tjetër hakim masiv. Këtë herë, blockchain Solana, me të SOL duke bërë 10 monedhat më të mira për sa i përket kapitalit të tregut, ka bërë një objektiv i abuzimit të kriptove. Sulmi filloi të martën vonë, më 2 gusht dhe vazhdoi gjatë natës. Që nga 3 gushti, mbi 8,000 kuleta u raportuan të rrezikuara, me numrin e viktimave që vazhdon të rritet. Disa adresa të lidhura me sulmin janë zbuluar përmes Solana FM Explorer. Bazuar në këto të dhëna, humbjet arrijnë në miliona dollarë.

Shkaku i sulmit është ende duke u hetuar, por ne e dimë se ata që ishin të pakënaqur për të humbur paratë e tyre përdorën aplikacionet celulare të kuletave të nxehta dhe importuan frazën e tyre fillestare në Slope Wallet. Bashkëthemeluesi i Solana Labs, Anatoly Yakovenko e postoi këtë në Twitter Kuletat iOS iu nënshtrua sulmeve të zinxhirit të furnizimit. Më vonë, ai përditësoi tweet-in e tij, duke pranuar se kuletat Android ishin prekur gjithashtu.

Thuhet se sulmet janë spinuar përmes përfshirjes së palëve të treta pasi hakerat ishin në gjendje të miratonin transaksionet në emër të pronarëve të portofolit. Deri më tani, është zbuluar se përdoruesit e Phantom, Slope, TrustWallet dhe kuletave të tjera të nxehta ranë viktima të sulmeve.

Eksperti i FinTech, Adam Cochran ka anketuar disa përdorues që humbën paratë e tyre në një hak. Sipas mendimit të tij, sulmet mund të jenë rezultat i çelësave privatë të ruajtur keq. Ka rezultuar se shumica e përdoruesve të Trust Wallet kanë importuar frazën e tyre fillestare në Slope Wallet. Kjo rastësi mund të hedhë dritë mbi arsyet e zhdukjes misterioze të miliona dollarëve nga kuletat kripto anembanë globit. Kushdo me një frazë fillestare nuk e ka të vështirë të fitojë akses në fondet në Trust ose ndonjë portofol tjetër.

Kuletat e nxehta kundër. Kuletat e Ftohta

Incidenti ka ngritur padyshim një flamur të kuq për të gjithë përdoruesit e kuletave të nxehta, ata që ruajnë çelësat online dhe qëndrojnë gjithmonë të lidhur me internetin. Përndryshe, kuletat e ftohta janë pajisje që zakonisht duken si disqe USB që mbajnë çelësat dhe një frazë rezervë jashtë linje. Mbështetësit e kuletave të ftohta janë ndoshta të gëzuar për rastin Solana duke konfirmuar besimin e tyre të fortë se pajisjet harduerike janë vendi më i mirë për të mbajtur paratë të sigurta. 

Në të njëjtën kohë, lehtësia e përdorimit është padyshim një pikë e dobët e kuletave të ftohta dhe një e fortë e kuletave të nxehta. Përveç kësaj, kuletat e ftohta gjithashtu mund të rrezikohen, si në rastin e Sulmet e phishing Trezor. Si të vendosni një ekuilibër midis komoditetit dhe sigurisë? Këtu ne paraqesim tre kuleta kriptosh që mund të mburren me sfond zero-hack ndërsa ofrojnë zgjidhje të shpejta dhe të përshtatshme.

TANI Portofoli

NOW Wallet, i zhvilluar nga ChangeNOW ekipi, është një portofol kripto jo-kujdestar që nuk ruan çelësat privatë të përdoruesve ose një frazë fillestare, duke u mundësuar atyre të kontrollojnë plotësisht fondet e tyre. Prandaj, mund të jeni të sigurt se fraza juaj rezervë nuk largohet kurrë nga pajisja juaj nëse nuk e ndani qëllimisht me ndonjë palë të tretë. Rasti Solana ka treguar se çfarë pasojash mund të ketë.

Zgjedhja e mbi 20,000 çifteve e bën të lehtë ruajtjen dhe shkëmbimin praktikisht të çdo kriptomonedhe që mund të mendoni, si dhe shkëmbimet nga Fiat me kripto janë gjithashtu të mundshme. Përdoruesit e TANI Wallet mund të ruajnë çdo shenjë 7 rrjete: Ethereum, Binance Smart Chain, Polygon, Avax C-Chain, TRON, Klaytn dhe Solana. Për më tepër, TANI Wallet e lejon atë në mënyrë të sigurt ruani NFT-të në Ethereum dhe Solana dhe lidheni me dApps me WalletConnect.

Duke shkuar përtej funksioneve të thjeshta të ruajtjes, TANI Wallet ofron mundësi për të fituar të ardhura pasive, duke mundësuar veçoritë e vendosjes së BNB, TRX dhe NOW Token. E rëndësishmja, disponohet një version i avancuar i TRX staking, me të gjitha veçoritë dhe funksionalitetin që ofron TRON.

Nuk ka pasur asnjë shkelje të vetme të sigurisë së portofolit TANI falë fuqisë dhe efikasitetit Mekanizmat e AML, duke parandaluar çdo lloj mashtrimi dhe mashtrimi. Ekipi i ChangeNOW ka kontribuar shumë në krijimin e një mjedisi të sigurt dhe të besueshëm kripto, mbulimit mbi 19 milionë dollarë nga hakimet dhe mashtrimet deri më tani.

Porta e Gardës

Kjo portofol kripto ofron akses në mbi 300 monedha që mund t'i blini, ruani dhe vendosni lehtësisht, duke ju fituar kështu disa të ardhura shtesë. Me Guarda, mund të gjurmoni portofolin tuaj dhe të përdorni fondet tuaja nga kudo duke përdorur një desktop ose pajisje celulare.

Kjo portofol mund të përdoret me Ledger Nano S, duke i dhënë një rritje sigurie. Guarda Wallet është perfekt për investitorët e kriptove për herë të parë për shkak të ndërfaqes së tij miqësore për përdoruesit dhe shërbimit të përgjegjshëm ndaj klientit. Aksionet dhe huatë e mbështetura me kripto janë ndër veçoritë e avancuara që investitorët me përvojë të kriptove do të vlerësojnë.

Portofoli MetaMask

MetaMask portofoli është një në familjen e produkteve ConsenSys. Ai fuqizon ruajtjen dhe shkëmbimin e argumenteve të bazuara në Ethereum. Siguria sigurohet nga mënyra se si portofoli merret me të dhënat e ndjeshme të përdoruesve. Të gjitha fjalëkalimet dhe çelësat gjenerohen në një pajisje, kështu që vetëm pronari i portofolit ka qasje në llogaritë dhe të dhënat e tij. Përveç kësaj, MetaMask rrit vazhdimisht mekanizmat e saj të sigurisë duke bashkëpunuar me një komunitet aktiv studiuesish të sigurisë përmes Programit Bug Bounty.

MetaMask mundëson shkëmbimin e argumenteve nga një portofol desktop ose celular. Ndërsa vetëm argumentet e bazuara në Ethereum janë të disponueshme për shkëmbim, përdoruesit e MetaMask mund të blejnë monedha të qëndrueshme dhe argumente vendase në një gamë të gjerë rrjetesh: Ethereum, Polygon, Binance Smart Chain, Avalanche, Fantom dhe Celo. Megjithatë, asnjë aksion nuk është i disponueshëm.

Bottom Line

Është një e vërtetë e trishtueshme, por mashtrimet dhe sulmet kibernetike janë bërë një dukuri e shpeshtë në sferën e kriptos. Në të njëjtën kohë, arsyeja më e shpeshtë për ta është neglizhenca e përdoruesve ndaj rregullave të thjeshta të sigurisë. Rasti i hakimit masiv të Solanës është një tjetër dëshmi e rëndësisë së ruajtjes së higjienës kibernetike dhe të qenit veçanërisht selektiv kur zgjedh një portofol të besueshëm kripto. 

Siguria është një çështje e ndjeshme kur bëhet fjalë për ruajtjen dhe menaxhimin e aseteve dixhitale. Bukuria e kuletave kripto jo-kujdestare është se ato kombinojnë sigurinë dhe komoditetin e përdorimit. Natyrisht, zgjedhja juaj për një portofol kripto duhet të varet nga preferencat tuaja dhe bazuar në kërkimin tuaj të plotë. Tre kuletat e paraqitura më sipër janë vetëm opsionet për t'u kushtuar vëmendje. 

Burimi: https://www.cryptonewsz.com/solana-hack-wallet-apps-reveal-vulnerabilities/