Ключова библиотека на Solana била компрометирана с цел да краде крипто и пароли

От ръководството на популярната блокчейн мрежа и едноименна криптовалута Solana признаха за опасна атака към важна тяхна библиотека. От компанията съобщават, че временно JavaScript библиотеката solana/web3.js, използвана от децентрализираните приложения е съдържала код, целящ кражбата на данни. Инцидентът влиза в категорията на класическа атака към веригата за доставка.

Първите, които откриват атаката е компанията за сигурност Socket. Те предават, че компрометираните версии са 1.95.6 и 1.95.7 на solana/web3.js.

„Тези компрометирани версии са съдържали инжектиран зловреден код, който е създаден с цел кражбата на частни ключове от неподозиращи разработчици и потребители“, пишат Socket. Това е способствала за източването на средства от портфейлите на жертвите. Самите Solana по-късно потвърждават атаката. Те обясняват, че един от акаунтите им с право на публикуване е бил компрометиран от неизвестна страна. Именно това е позволило на хакерите да публикуват зловредните версии.

„По-рано днес, акаунт с права за публикуване е бил компрометиран за solana/web3.js – JavaScript библиотека, използвана често от децентрализираните приложения на Solana. Това е позволило на атакуващата страна да публикува неразрешени и зловредни пакети, които са били модифицирани. Вследствие на това са откраднати частни ключове и са източени средства от децентрализирани приложения, като ботове, които управляват директно частните ключове“. Те уточняват, че не става дума за проблем със самия протокол на Solana. Засегнати са проекти, които управляват директно частни ключове и са актуализирани между 5:20 (българско време) и 10:25 часа на 02.12. Двете версии са били премахнати скоро след откриването им. Установено е, че са откраднати малко над $184 000.