Solana (SOL) subit une attaque massive de la chaîne d'approvisionnement logicielle, drainant les fonds des dApps

Le réseau blockchain de couche 1 Solana (SOL) a subi mardi une attaque massive de la chaîne d'approvisionnement logicielle, affectant les utilisateurs et les développeurs du protocole.

Layer 1 blockchain network Solana (CRYPTO: SOL) suffered a software supply chain attack Tuesday, impacting the protocol’s users and developers.

Le réseau blockchain de couche 1 Solana (CRYPTO : SOL) a subi mardi une attaque contre la chaîne d'approvisionnement logicielle, affectant les utilisateurs et les développeurs du protocole.

What Happened: The attack involved the solana/web3.js JavaScript library, which is used by many decentralized applications (dApps) on the Solana blockchain.

Que s'est-il passé : L'attaque impliquait la bibliothèque JavaScript solana/web3.js, qui est utilisée par de nombreuses applications décentralisées (dApps) sur la blockchain Solana.

An account with access to publish the library was compromised, leading to the introduction of the malicious code, the Solana development team, Anza, reported.

Un compte ayant accès à la publication de la bibliothèque a été compromis, conduisant à l'introduction du code malveillant, a rapporté l'équipe de développement de Solana, Anza.

The code captured private keys and transmitted them to a hardcoded address, leading to attackers draining funds from dApps that interacted with these private keys.

Le code a capturé les clés privées et les a transmises à une adresse codée en dur, ce qui a conduit les attaquants à drainer les fonds des dApps qui interagissaient avec ces clés privées.

“This should not affect non-custodial wallets, as they do not expose the private key stored in the library during any transaction,” Anza said on X (NYSE:TWTR).

"Cela ne devrait pas affecter les portefeuilles non dépositaires, car ils n'exposent pas la clé privée stockée dans la bibliothèque lors d'une transaction", a déclaré Anza sur X (NYSE :TWTR).

“Only projects that directly handle private keys and were updated between 3:20 pm UTC and 8:25 pm UTC are affected.”

"Seuls les projets qui gèrent directement les clés privées et qui ont été mis à jour entre 15h20 UTC et 20h25 UTC sont concernés."

Solana development team quickly caught and erased the unauthorized code, asking developers to update to version 1.95.8.

L'équipe de développement de Solana a rapidement détecté et effacé le code non autorisé, demandant aux développeurs de mettre à jour vers la version 1.95.8.

Analyst “MartyParty” later confirmed that the money flow had stopped, indicating the issue was fixed.

L'analyste « MartyParty » a confirmé plus tard que le flux d'argent s'était arrêté, indiquant que le problème avait été résolu.

Impact: Six-Figure Loss, SOL Price DropsDeFiLlama’s pseudonymous developer, 0xngmi, highlighted that some investors reported six-figure losses.

Impact : perte à six chiffres, baisse des prix SOL Le développeur pseudonyme de DeFiLlama, 0xngmi, a souligné que certains investisseurs ont signalé des pertes à six chiffres.

On-chain data showed that as much as $160,000 was lost, predominantly in SOL tokens, along with $31,000 in other tokens.

Les données en chaîne ont montré que jusqu'à 160 000 $ avaient été perdus, principalement en jetons SOL, ainsi que 31 000 $ en autres jetons.

“Could’ve been way worse, but this was handled well,” 0xngmi said.

« Cela aurait pu être bien pire, mais cela a été bien géré », a déclaré 0xngmi.

SOL Price Action: At press time, SOL was down 1.3% in the past 24 hours and trading at $235.98.

Action sur les prix SOL : Au moment de mettre sous presse, SOL était en baisse de 1,3 % au cours des dernières 24 heures et s'échangeait à 235,98 $.

Solana crypto asset dropped as low as $223 and crashed to $217 on December 3, when the attack was reported.

L'actif cryptographique Solana est tombé à 223 $ et s'est effondré à 217 $ le 3 décembre, lorsque l'attaque a été signalée.

However, the altcoin had soared 289.58% since December 2023 and reached a market cap of $112 billion.

Cependant, l’altcoin a grimpé de 289,58 % depuis décembre 2023 et a atteint une capitalisation boursière de 112 milliards de dollars.

The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.

Les informations présentées dans cet article sont uniquement à des fins informatives et éducatives. L’article ne constitue pas un conseil financier ou un conseil d’aucune sorte. Coin Edition n'est pas responsable des pertes résultant de l'utilisation du contenu, des produits ou des services mentionnés. Il est conseillé aux lecteurs de faire preuve de prudence avant d'entreprendre toute action liée à l'entreprise.