У світі криптовалют знову неспокійно: Solana стала жертвою небезпечної атаки на ланцюг поставок. Ця подія вкотре нагадує про вразливість сучасних технологій, коли зловмисники проникають у найбільш критичні елементи системи.
Як це сталося?На початку грудня зловмисники отримали доступ до акаунту розробника, який підтримує бібліотеку @solana/web3.js Ця бібліотека є ключовим інструментом для створення децентралізованих додатків на блокчейні Solana. Хакери встигли вбудувати шкідливий код у версії 1.95.6 та 1.95.7, що дозволило їм викрасти приватні ключі та вивести кошти на загальну суму $160,000.
Реакція команди та користувачівКоманда розробників Anza відразу відреагувала на інцидент, публічно повідомивши про злам. Незважаючи на серйозність ситуації, ключові гравці, такі як Phantom та Solflare, запевнили своїх користувачів у безпеці, оскільки не використовували скомпрометовані версії бібліотеки.
"Цей інцидент підкреслює критичну проблему сучасного програмного забезпечення: безпеку сторонніх залежностей," - зазначив експерт з блокчейн-безпеки.
Що далі?Розробники вже випустили оновлену версію бібліотеки 1.95.8, закликаючи всіх негайно оновитися та перевірити свої проекти на залежність від скомпрометованих версій. Крім того, рекомендується змінити приватні ключі для запобігання подальшим втратам.
Цей випадок ще раз підкреслює важливість безпеки у світі криптовалют, де кожен може стати ціллю. Технології швидко розвиваються, але разом з цим зростають і загрози. Чи вдасться Solana відновити довіру користувачів та розробників після такого удару, покаже лише час.
Editor: Vadym Cashelov
