Dalam pembaruan informasi terkait kejadian eksploitasi yang dialami dalam jaringan Solana, seorang juru bicara Solana Labs mengatakan bahwa penyelidikan yang sedang berlangsung terhadap pelanggaran menunjukkan bahwa "tidak ada bukti" bahwa jaringan Solana bersalah atas eksploitasi tersebut.

"Insinyur dari berbagai ekosistem, dengan bantuan beberapa perusahaan keamanan, sedang menyelidiki dompet yang terkuras di Solana. Tidak ada bukti dompet perangkat keras terpengaruh," kata Austin Federa juru bicara proyek tersebut dalam sebuah pernyataan.

Dalam sebuah tweet, dia mencatat: "Masih banyak yang belum diketahui pada saat ini  kecuali bahwa dompet perangkat keras tidak terpengaruh. Ada juga laporan luas tentang dompet ETH yang disusupi, tetapi tidak jelas apakah itu terkait atau masalah terpisah."

Seorang penyerang tampaknya menguras token SOL dan SPL dalam eksploitasi yang terjadi di jaringan Solana.

Auditor Solana OtterSec mentweet bahwa lebih dari 5000 dompet Solana telah terkuras dalam beberapa jam terakhir, menguatkan banyak laporan dari orang-orang di Twitter yang mengklaim bahwa saldo mereka telah hilang. Analisis OtterSec juga menunjukkan transaksi ditandatangani oleh pemilik.

Dompet yang tidak aktif selama lebih dari enam bulan tampaknya menjadi yang paling terpukul, menurut laporan di Twitter. Pengguna dompet Phantom dan Slope mengatakan mereka telah kehilangan dana.

"Kami bekerja sama dengan tim lain untuk mengatasi kerentanan yang dilaporkan di ekosistem Solana," tweet Phantom. "Saat ini, tim tidak percaya ini adalah masalah khusus Phantom."

Pada saat publikasi, tidak jelas dari mana eksploitasi itu berasal. Pasar NFT, Magic Eden, merekomendasikan pengguna untuk mencabut izin untuk semua tautan yang mencurigakan dalam dompet Phantom dalam tweet kepada pengguna. Perusahaan game Star Atlas juga mengeluarkan peringatan kepada komunitas pengguna, mengatakan eksploitasi skala besar Solana sedang berlangsung dan menyarankan pengguna untuk mencabut izin untuk semua aplikasi di dompet mereka dan memindahkan dana ke penyimpanan dingin (cold wallet).

Referensi :

https://www.theblock.co/post/161115/more-than-5000-wallets-drained-in-apparent-exploit-on-solana-network