ニュース公開日 : 2022/08/03

Solana(ソラナ)上でハッキングか、Phantom等のウォレットから資金流出

Crypto Times 編集部

ブロックチェーン専門メディアCRYPTO TIMES編集部です。CRYPTO TIMESのニュース、コラム、インタビューなど全ての編集を行っています。元エンジニア出身なので、ブロックチェーンのノードを建てたり、簡単なスマコンの実装まで対応できます。Twitterもよろしく。

Solanaネットワーク上の複数ウォレットから資金が抜かれていることが報告されています。

現在、PhantomやSlopeの5000以上のウォレットから、SOL、SPL、USDC等のトークンが引き出されており、現在関係者各所が調査を実施中です。

Apparently some user’s @phantom wallets has been drained, here’s what you can do right now to best protect yourself
1. Go to >Settings on your @phantom wallet
2. >Trusted Apps
3. >Revoke Permissions for any suspicious links https://t.co/Si0kLKrIfz
— PeckShield Inc. (@peckshield) August 3, 2022

Solana上のNFTマーケット「Magic Eden」、ブロックチェーンセキュリティ会社「PeckShield」は、Phantomウォレットの設定で疑わしいアプリのアクセス許可の解除を推奨しています。

Why doesn’t revoking approvals help? Because these SOL and SPL transfers are signed by the users themselves, not transferred away by a third party using approvals. So while you can revoke, it’s likely something has caused widespread private key compromisehttps://t.co/8k3Zn46bTe
— foobar (@0xfoobar) August 3, 2022

一方でDeFi開発者のfoobar氏は、Reoke(アプリ連携の解除)は根本的な解決にはならないとしておりハードウェアウォレットへの通貨の転送を推奨。信頼できる取引所へのトークン転送も有効な対策となる可能性を挙げています。

Phantomウォレットは現在、200万人以上のChromeアプリユーザーが存在しているSolanaの主要ウォレットの1つとなっており、被害の拡大が懸念されます。

追記：

Solana財団は被害に遭ったウォレットアドレスは、Slopeで作成、インポートして使用されたものであると発表しました。

After an investigation by developers, ecosystem teams, and security auditors, it appears affected addresses were at one point created, imported, or used in Slope mobile wallet applications. 1/2
— Solana Status (@SolanaStatus) August 3, 2022

しかし、Slope側はセキュリティに欠陥があったことを認めながらも、Solanaで発生した大規模なハッキングと自社ウォレットのセキュリティ上の欠陥を結ぶ決定的な証拠はないと声明を出しています。

現時点で400万ドルを超えるSolana/$SOLの盗難被害が確認されています。