Взлом Solana на $6 млн: как обезопасить активы с помощью Фонда защиты Bitget

3 августа 2022 года стал мрачным днем для криптовалютного мира. Паника и хаос охватили быстроразвивающийся блокчейн Solana в результате массированной атаки. Всего было взломано 8,000 кошельков и похищено $6 млн. Что произошло в тот день и как можно предотвратить повторение такой ужасной атаки?

Когда летний сон превратился в кошмар

Solana была новым и процветающим блокчейном. Он вошел в пятерку лучших по общей стоимости заблокированных активов. Это была ночь в летнем лагере Solana Hackathon, на котором организаторы обещали 5 миллионов долларов в качестве приза и финансирования. Тысячи людей по всему миру радовались возможности встретиться с разработчиками хакатона, найти команду и узнать о разработке на Solana. Все шло хорошо…

Примерно в полночь 2 августа (UTC) появились слухи о том, что активы кошельков на процветающем блокчейне Solana были украдены. Все больше и больше людей писали в социальных сетях о потере своих средств, и страх быстро окутал весь рынок криптовалют. Началась паника, возникли вопросы и слухи.

Была ли это целенаправленная атака? Или цели не было?

Сколько кошельков пострадало?

Прекратится ли атака? Когда она закончится?

Причина в ошибке Solana? Из-за чего произошла атака?

В полночь 2 августа начали распространяться слухи о том, что на Solana совершается широкомасштабная атака.

Суматоха была ошеломляющей. В тот момент было трудно отделить правду от шума. Но одно было совершенно ясно: речь не шла о специально разработанном смарт-контракте для изменения сети или кошельков с целью массированной атаки. Затронутые кошельки подписывали и подтверждали транзакции, как если бы это делали их владельцы. Реальность оказалась гораздо более тревожной, поскольку были скомпрометированы тысячи приватных ключей кошельков. Был ли у Solana встроенный баг, который раскрывал приватные ключи? Большинство взломанных кошельков находились на мобильных устройствах. Была ли уязвимость связана с ними? Среди многих взломанных кошельков были Slope — это была ошибка определенного кошелька?

Пока пользователи пытались найти причину утечки приватных ключей, была произведена широкомасштабная атака вредоносного ПО на Github, которая затронула многие проекты, связанные с криптовалютами, и превратила эту ночь в летний кошмар.

Информация о вредоносной атаке на Github, произошедшей одновременно с взломом кошелька Solana, добавила масла в огонь.

Команда Github быстро отреагировала и решила проблему. Оказалось, что разработчик обнаружил проблему в Github и пытался протестировать ее на одной переменной. Он даже утверждал, что может доказать, что сервер, с которого была совершена атака, принадлежит ему. В конце концов, атака на Github была раздута и не имела никакого отношения к атаке на Solana. Время идеально совпало, что усугубило хаос и страх.

Пока криптосообщество пыталось понять, как произошел взлом Solana, один герой взял на себя задачу загрузить сеть и замедлить работу злоумышленника с помощью DDOS-атаки. Люди в криптовалютном Twitter провозгласили его «героем, который нам нужен, но которого мы не заслуживаем».

Паника медленно подходила к концу, и над горизонтом начало появляться солнце. Когда оно стало припекать, команда Solana пообещала привлечь «инженеров из нескольких экосистем, а также аудиторские компании и организации по безопасности, [...] чтобы расследовать причину инцидента».

Соучредитель Solana и генеральный директор Solana Lab Анатолий Яковенко быстро обвинил в атаке iOS и Android в своем личном аккаунте Twitter. После, казалось бы, более тщательного расследования, команда Solana заявила, что «по всей видимости, затронутые адреса были в какой-то момент созданы, импортированы или использованы в мобильных кошельках Slope».

С тех пор Slope Finance опубликовала официальное заявление относительно атаки в своем аккаунте Medium и объявила о награде в размере 10% от общей суммы взломанных средств при условии, что первоначальный хакер вернет 90% от всех украденных активов. Будет ли эта отчаянная награда эффективной, покажет время.

Организация Solana Foundation также создала форму для сбора информации о скомпрометированных кошельках во время массовой атаки. Пострадавшие пользователи должны были заполнить ее по ссылке.

Итог

Сторонники Solana, такие как Чамат Палихапития и Андрессен Хоровиц, заявили, что Solana может стать серьезным конкурентом Ethereum, поскольку превосходит его по скорости и комиссиям. Но после этой атаки возник старый добрый вопрос: «Действительно ли дешевле и быстрее значит лучше, если так блокчейн становится идеальной мишенью для хакеров?»

Несмотря на то, что цена SOL упала всего на 3% с момента массового взлома и активность вернулась к норме, пользователи криптовалют по-прежнему озабочены вопросом, как лучше защитить свои деньги.

Как защитить активы от криптовалютных атак

Криптовалюты и DeFi часто называют будущим финансов, но нельзя отрицать, что безопасность по-прежнему остается проблемой как для пользователей криптовалют, так и для тех, кто ими не пользуется. В разных частях мира начинают вводиться правила, направленные на более эффективную защиту инвесторов в криптовалюту. Однако в этой индустрии, напоминающей Дикий Запад, прежде всего нужно DYOR (do-your-own-research, «проводить собственное исследование») и защитить себя.

Новым инвесторам рекомендуется ознакомиться с различными типами криптовалютных кошельков.

После недавнего инцидента с Solana многие пользователи обратились в социальные сети с требованием к Solana и Slope вернуть деньги. Пользователям неприятно терять свои с трудом заработанные деньги, но проектам также трудно выплачивать миллионы долларов, чтобы компенсировать убытки всех жертв сразу. Наверное, поэтому Slope тщетно разыскивает злоумышленника.

Вместо того, чтобы требовать от него вернуть деньги, вам следует подумать о страховании и других видах защиты, которые на 100% гарантируют снижение риска потери денег. Яркий пример — Фонд защиты Bitget в размере 700 миллионов долларов США. Фонд, состоящий из 6500 BTC, будет иметь гарантированную стоимость в течение следующих трех лет. Он покроет убытки, если они возникнут из-за действий пользователя или платформы. В таком случае пользователь может обратиться по адресу support@bitget.com в течение 30 дней с момента инцидента, и команда Bitget проведет тщательное расследование, чтобы обеспечить справедливость и защитить пользователя.

Кроме того, Bitget внедряет строгие политики KYC и AML и следует местным нормам и правилам с целью повышения стандартов, обеспечения максимальной безопасности и соответствия требованиям.

Чтобы узнать больше о Фонде защиты Bitget, перейдите по ссылке.