Solana Hack: Rahakotirakendused paljastavad haavatavused

Krüptokogukond on šokeeritud järjekordsest massilisest häkkimisest. Seekord Solana plokiahel koos oma SOL turukapitali järgi 10 parimat münti, muutunud krüptovara kuritarvitamise sihtmärk. Rünnak algas teisipäeva hilisõhtul, 2. augustil ja kestis üleöö. 3. augusti seisuga teatati enam kui 8,000 rahakoti ohust ning ohvrite arv kasvas jätkuvalt. Läbi on tuvastatud mitu rünnakuga seotud aadressi Solana FM Explorer. Nende andmete põhjal ulatuvad kahjud miljonite dollariteni.

Rünnaku põhjust veel uuritakse, kuid me teame, et need, kes ei olnud rahul oma raha kaotamisega, kasutasid kuumade rahakottide mobiilirakendusi ja importisid oma algfraasi Slope Walletisse. Solana Labsi kaasasutaja Anatoli Jakovenko säutsus seda Twitteris iOS-i rahakotid alistus tarneahela rünnakutele. Hiljem värskendas ta oma säutsu, tunnistades, et mõjutatud on ka Androidi rahakotid.

Väidetavalt on rünnakud välja lülitatud kolmandate osapoolte kaasamise kaudu, kuna häkkerid said rahakotiomanike nimel tehinguid heaks kiita. Seni on selgunud, et rünnakute ohvriks langesid Phantomi, Slope’i, TrustWalleti ja teiste kuumade rahakottide kasutajad.

FinTechi ekspert Adam Cochran on küsitlenud mõningaid kasutajaid, kes kaotasid häkkimise tõttu raha. Tema arvates, võivad rünnakud olla halvasti salvestatud privaatvõtmete tagajärg. Selgus, et enamik Trust Walleti kasutajaid importis oma algfraasi Slope Walletisse. See kokkusattumus võib tuua selgust miljonite dollarite salapärase kadumise põhjustele krüptorahakotist üle maailma. Kõigil, kellel on seemnefraas, pole raskusi Trusti või mõne muu rahakoti rahale juurdepääsuga.

Kuumad rahakotid vs. Külmad rahakotid

Juhtum on kindlasti tõstnud punase lipu kõikide kuumade rahakottide kasutajate jaoks, kes hoiavad võtmeid võrgus ja hoiavad alati Interneti-ühendust. Teise võimalusena on külmad rahakotid seadmed, mis näevad tavaliselt välja nagu USB-draivid, mis hoiavad võtmeid ja varufraasi võrguühenduseta. Külma rahakoti toetajad tunnevad Solana juhtumi üle ilmselt rõõmustavalt, kinnitades nende kindlat veendumust, et riistvaraseadmed on parim koht raha kaitsmiseks. 

Samas on kasutusmugavus kindlasti külmade ja kuumade rahakottide tugevaks küljeks. Pealegi võivad külmad rahakotid ohtu sattuda, nagu ikka Trezori andmepüügirünnakud. Kuidas leida tasakaal mugavuse ja ohutuse vahel? Siin tutvustame kolme krüptorahakotti, mis võivad uhkustada nullhäkkimise taustaga, pakkudes samas kiireid ja mugavaid lahendusi.

KOHE Rahakott

NOW Wallet, mille on välja töötanud MuudaNÜÜD meeskond on mittekaitseline krüptorahakott, mis ei hoia kasutajate privaatvõtmeid ega algfraasi, võimaldades neil seega oma raha täielikult kontrollida. Seetõttu võite olla kindel, et teie varufraas ei lahku kunagi teie seadmest, välja arvatud juhul, kui jagate seda tahtlikult mõne kolmanda osapoolega. Solana juhtum on näidanud, millised tagajärjed sellel võivad olla.

Valik üle 20,000 XNUMX paari teeb lihtsaks praktiliselt iga krüptovaluuta hoiustamise ja vahetamise, mis teile ette tuleb, ning võimalikud on ka Fiati krüptovahetused. NOW Walleti kasutajad saavad salvestada mis tahes žetoone 7 võrku: Ethereum, Binance Smart Chain, Polygon, Avax C-Chain, TRON, Klaytn ja Solana. Lisaks võimaldab NOW Wallet seda turvaliselt poe NFT-sid Ethereumis ja Solanas ning looge WalletConnecti abil ühendus dAppsiga.

Lisaks pelgalt salvestusfunktsioonidele pakub NOW Wallet võimalusi passiivse sissetuleku teenimiseks, võimaldades BNB, TRX ja NOW Token panustamise funktsioone. Oluline on see, et saadaval on TRX panustamise täiustatud versioon koos kõigi TRONi pakutavate funktsioonide ja funktsionaalsusega.

Tänu tugevale ja tõhusale NOW Walleti turvalisusele pole ühtegi rikkumist AML mehhanismid, mis hoiab ära igasugused pettused ja pettused. ChangeNOW meeskond on oluliselt kaasa aidanud turvalise ja usaldusväärse krüptokeskkonna loomisele, taastumine üle 19 miljoni dollari häkkimise ja pettuse tõttu.

Guarda rahakott

See krüptorahakott pakub juurdepääsu enam kui 300 valuutale, mida saate hõlpsalt osta, salvestada ja panustada, teenides seeläbi lisatulu. Koos Vaata, saate oma portfelli jälgida ja oma rahadele juurde pääseda kõikjal, kasutades lauaarvutit või mobiilseadet.

Seda rahakotti saab kasutada koos Ledger Nano S-ga, mis annab sellele turvalisuse tõuke. Guarda Wallet sobib suurepäraselt esmakordsetele krüptoinvestoritele tänu oma kasutajasõbralikule liidesele ja reageerivale klienditeenindusele. Panustamine ja krüptoga tagatud laenud on üks täiustatud funktsioone, mida kogenud krüptoinvestorid hindavad.

MetaMask rahakott

MetaMask rahakott on üks ConsenSysi tooteperekonnast. See annab võimaluse salvestada ja vahetada Ethereumil põhinevaid žetoone. Turvalisuse tagab see, kuidas rahakott kasutajate tundlike andmetega ümber käib. Kõik paroolid ja võtmed luuakse seadmes, nii et ainult rahakoti omanikul on juurdepääs oma kontodele ja andmetele. Lisaks täiustab MetaMask pidevalt oma turvamehhanisme, tehes Bug Bounty programmi kaudu koostööd aktiivse turvateadlaste kogukonnaga.

MetaMask võimaldab vahetada märke lauaarvuti või mobiili rahakotist. Kuigi vahetamiseks on saadaval ainult Ethereumil põhinevad märgid, saavad MetaMaski kasutajad osta stabiilseid münte ja natiivseid žetoone paljudes võrkudes: Ethereum, Polygon, Binance Smart Chain, Avalanche, Fantom ja Celo. Panustamine pole siiski saadaval.

Loosung

See on kurb tõde, kuid pettused ja küberrünnakud on krüptovaldkonnas muutunud sagedaseks nähtuseks. Samas on nende kõige sagedasemaks põhjuseks kasutajate hooletus lihtsate ohutusreeglite järgi. Solana tohutu häkkimise juhtum on järjekordne tõend selle kohta, kui oluline on säilitada küberhügieen ja olla eriti valiv usaldusväärse krüptorahakoti valimisel. 

Turvalisus on digitaalsete varade hoidmisel ja muul viisil haldamisel tundlik probleem. Vangistuseta krüptorahakottide ilu seisneb selles, et need ühendavad ohutuse ja kasutusmugavuse. Loomulikult peaks teie krüptorahakoti valik sõltuma teie eelistustest ja põhinema teie enda põhjalikul uurimistööl. Ülaltoodud kolm rahakotti on vaid võimalused, millele tähelepanu pöörata. 

Allikas: https://www.cryptonewsz.com/solana-hack-wallet-apps-reveal-vulnerabilities/