Hakerlər bot cüzdanlarından 9,400 SOL oğurladı, kopyalanmış açar günahlandırılır

Bitquery-nin yenidən qurulması, avtomatlaşdırılmış ticarət xidməti olan Bloom ilə əlaqəli 48 cüzdanın 9,408 SOL itirdiyini bildirir. Bu itki, cüzdanların öz açarları ilə imzalanmış köçürmələr vasitəsilə baş vermişdir.

Bloom, istifadəçinin çıxarış ünvanını dəyişməyə mane olan bir kilid sənədini təqdim edir, lakin kopyalanmış bir açar bu xidmət interfeysindən kənara köçürmələri təsdiq edə bilər.

Oktyabrın 26-da verilən bir yeniləmədə, Bloom özəl açarların əldə edildiyini və ya pozulduğunu inkar etdi. Hesab, hadisəni üçüncü tərəf modulundakı uzaqdan kod icrası zəifliyinə aid etdi və təsir edilməmiş cüzdanların təhlükəsiz olduğunu bildirdi.

Oktyabrın 26-da daha sonra, Bloom, təsirə məruz qalan doqquz istifadəçinin tam şəkildə geri ödənildiyini elan etdi, 9,408 SOL məbləğində olduğunu iddia etdi və doqquz əməliyyatı əlaqələndirdi.

Bu, istifadəçilər üçün iki ayrı məsələ buraxır: itki üçün kompensasiya və cüzdandan vəsaitləri köçürə biləcək səlahiyyət.

Çıxarış kilidi nəyi idarə edir

Bloom-un FAQ bölməsi istifadəçilərə çıxarış ünvanlarını kilidli saxlamağı tövsiyə edir, deyərək ki, kilidli olduğu müddətdə ünvan dəyişdirilə bilməz və kilidin açılması 24 saatlıq bir soyutma dövrü başlayır.

Çıxarış bələdçisi "Ünvanı Təyin Et", "Ünvanı Kilidlə" və "Ünvanı Aç" seçimlərini Çıxarış menyusunda yerləşdirir, bu menyuya ana ekrandan və ya /withdraw əmri vasitəsilə daxil olmaq mümkündür. Sənədləşdirilmiş təhlükəsizlik, bu prosesdə istifadə olunan təyinatın əvəzlənməsini gecikdirir.

Kilid, pozulmuş bir xidmət hesabına sahib olan birinə, bu proses vasitəsilə çıxarışın yönləndirilməsinə qarşı bir maneə təqdim edir.

Bloom-un məhsul ana səhifəsi, Extension, Manager və Telegram məhsullarının icra mühərrikini paylaşdığını təsvir edir. Eyni cüzdan açarı fərqli bir interfeys vasitəsilə istifadə edildikdə, vəsaitlər üzərində eyni səlahiyyət saxlanılır.

Bitquery, tam oğurlamaların 26 oktyabr tarixində UTC 01:03:07-dən 01:04:41-ə qədər baş verdiyini bildirir. Hər birini yalnız təsirə məruz qalan cüzdanın açarı ilə imzalanmış sadə SOL köçürməsi kimi təsvir edir, ikinci imzalayan və ya token təsdiqi olmadan.

Solana Fondunun əməliyyat sənədləri, bir əməliyyatın dəyişiklikləri təsdiq edən hesabların imzalarını və son blokhashı daşıdığını izah edir. Onun imzalama bələdçisi, hər tələb olunan imzalayanın etibarlı bir imza təqdim etməli olduğunu bildirir.

Bir özəl açar tərəfindən idarə olunan bir cüzdan üçün, həmin açarın sahibi olmaq, onun vəsaitləri üzərində nəzarət verir. Kopyalanmış bir açara sahib olan bir hücumçu, ticarət xidmətində saxlanılan çıxarış ünvanını dəyişdirmədən yeni bir köçürmə yarada bilər.

Solana-nın bələdçisi, yerli açarı saxlamağı, açar idarəetmə və ya idarə olunan cüzdan arxa plandan imzalar tələb etməyi ayırır. Etibarlı bir sahib açar imzası, kopyalanmış açar materialı ilə uyğun ola bilər və ya imzalama yolunun sui-istifadəsi ola bilər.

Bitquery tərəfindən təsvir edilən sahib açar imzaları, Bloom-un özəl açar pozuntusunu inkar etməsi ilə yanaşıdır. Hangi imzalama yolunun sui-istifadə edildiyini müəyyən etmək, hadisənin kopyalanmış bir gizli açar ilə və ya onunla imza ata bilən bir sistemə girişlə bağlı olub olmadığını müəyyən edəcəkdir.

İmzalama səlahiyyətinin davam etdiyi yer

Təsirə məruz qalan cüzdanların yaşı, hadisənin aktiv bot istifadəçilərindən daha geniş bir nəticəyə sahib olmasına səbəb olur. Bitquery, 48 cüzdanın 24-nün əvvəlki ayda heç bir Bloom ticarət haqqı ödəmədiyini, beşinin isə 2025-ci ilin yanvarından may ayına qədər bir dəfə ödədiyini tapdı.

Bitquery, bütün 48 cüzdanı əvvəlki haqq ödənişləri vasitəsilə Bloom ilə əlaqələndirdi və onları doqquz ticarətçi qrupuna ayırdı. O, bu qruplardan ikisinin əsasən drain əmri ilə asılı olduğunu qəbul etdi.

Kimsə onun idarəetmə açarını kopyalayıbsa, ticarətdə uzun bir fasilə, orada vəsait qaldıqda yeni bir köçürməni imzalamaqdan onları dayandırmır.

Ayrı TradeWiz drain, davamlı imzalama exposure-nun köhnə bir nümunəsini təqdim edir, lakin Bloom ilə ortaq bir səbəb yaratmır. Bitquery, əsas süpürməni 30 sentyabr tarixində tarixləndirir və 20,793 cüzdanın SOL ilə boşaldığını sayır.

Haqq ödəyən bot ticarətləri süpürmənin 41 dəqiqə içində dayandı, lakin Bitquery, botun daha sonra əsas süpürmə SOL-nun 73%-ni aldığını bildirir.

Həmçinin, iki boşaldılmış TradeWiz ünvanının yeni depozitlər aldığını və dörd saniyə içində yenidən boşaldıldığını bildirir. İdarəetmə açarı qaçdıqdan sonra bir ünvana depozit qoymaq, yeni vəsaitləri eyni hücumçunun səlahiyyəti altına qoya bilər.

Əgər tək idarəetmə açarı qaçıbsa, vəsaitləri yeni, pozulmamış bir açar tərəfindən idarə olunan yeni bir cüzdana köçürmək, həmin vəsaitləri köhnə açarın səlahiyyətindən kənara çıxarır.

Yeni açarı, hücumçunun hələ də istifadə edə biləcəyi hər hansı bir imzalama mühitindən kənarda saxlayın, çünki eyni gizli açarı başqa bir tətbiqə idxal etmək eyni səlahiyyəti qoruyur, köhnə ünvana vəsaitlərin qaytarılması da eyni şeyi edir.

Bir xidmətə girişin dəyişdirilməsi və vəsaitlər üzərində nəzarətin dəyişdirilməsi fərqli təsirlərə malikdir. Bir təyinat kilidi, xidmətin çıxarış prosesini hələ də qoruya bilər, lakin xidmət tərəfindəki bir təmir, pozulmuş bir imzalama yolunu həll edə bilər. Hər iki hərəkət, artıq başqa yerdə saxlanılan bir özəl açarın kopyasını silə bilmir.

Geri ödəmə vədində, Bloom, vəsaitlərin təsirə məruz qalan istifadəçilər tərəfindən təyin edilmiş təhlükəsiz cüzdanlara gedəcəyini bildirdi və daha sonra etdiyi elan, ödənişin tamamlandığını bildirir.

Köhnə bir bot cüzdanını qiymətləndirən istifadəçilər üçün əsas fərq, daxil olduqları yeri dəyişdirib dəyişdirmədikləri və ya vəsaitlərin idarə olunma səlahiyyətini dəyişdirib dəyişdirmədikləridir. Bir açar kopyalanmışsa, yeni bir interfeys köhnə açığı yerində saxlayır. Yeni, pozulmamış bir açar, növbəti köçürməni təsdiq edə biləcək şəxsi dəyişdirir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.