Ett par hacks skramlar en redan nervös kryptoindustri

Ett par kryptohack på totalt nästan $200 miljoner i förluster och troligtvis påverkat mer än 10 000 användare har väckt oro i en bransch som redan är orolig av fallande priser.

På onsdagen sa Solana, en populär blockkedja och token, att några plånböcker som innehöll dess tillgångar hade brutits. Minst 7 700 sådana plånböcker tros vara påverkade, sade företaget, medan det Londonbaserade blockchain-analysföretaget Elliptisk satte det stulna beloppet till $5,2 miljoner i krypto, vilket inkluderar Solana-tokens och stablecoin som kallas USD.

"En exploatering gjorde det möjligt för en illvillig aktör att tappa pengar från ett antal plånböcker på Solana," företaget sa via Twitter. "Ingenjörer arbetar för närvarande med flera säkerhetsforskare och ekosystemteam för att identifiera grundorsaken till exploateringen, som är okänd för närvarande."

Hacket tros ha tagit tag i plånböcker som Slope och Phantom. Dessa är "heta plånböcker" - det vill säga plånböcker som möjliggör blixtsnabba transaktioner eftersom de alltid är anslutna till internet, till skillnad från "kalla plånböcker", som vanligtvis kräver en USB-enhet och har långa perioder av frånkoppling. Solana — som vid en tidpunkt hade femte mest populära token före en bild — har gjort sig ett namn som en blockchain som kan överföra pengar extremt snabbt.

Nyheten följer måndagens avslöjande från Nomad, en så kallad blockchain-bro, som erkände att cirka $190 miljoner hade tagits från den efter att en hackare infiltrerat dess system. Attacken var känd som en "gratis för alla", eftersom hackarens ursprungliga kod tillät vem som helst att kopiera den och stjäla krypton åt sig själv. Det är inte känt var pengarna tagit vägen.

Nomad sa dess chefer arbetade med brottsbekämpning och ett blockchain-dataföretag som heter TRM Labs för att hitta medlen, utan någon uppdatering från onsdag eftermiddag. Det stod att de arbetade med "utredning/återställning" såväl som "tekniska korrigeringar".

I ett ovanligt drag gav företaget tidigt på onsdagen en adress till alla som kan ha valt att ta pengarna i en ädel skyddshandling.

"Kära white hat hackers och etiska forskarvänner som har skyddat ETH/ERC-20-tokens, skicka pengarna till följande plånboksadress på ethereum", stod det på Twitter. Det är inte känt om några barmhärtiga samarier nappade på företagets erbjudande.

En blockchain-bro tillåter konsumenter att byta krypto från en blockchain till en annan - säg från bitcoin till ethereum - vilket gör det sårbart för vad säkerhetsexperter kallar "båda sidor", svagheter på båda blockkedjorna. Dessa broar tenderar också att vara nyare och i vissa fall mer hastigt utformade. I mars hackades en annan blockchain-bro känd som Ronin för belopp totalt mer än $600 miljoner i krypto.

"Till dags dato har cirka $1,8 miljarder stulits från dessa tjänster och det är oroande att deras säkerhetsstandarder inte verkar matcha de enorma mängder kapital som anförtrotts dem", Tom Robinson, medgrundare och chefsforskare för Elliptisk, sade i ett mejl till The Washington Post, med hänvisning till broar.

Samtidigt har fallet Solana väckt oro eftersom det gjordes sårbart av faktorer utanför dess kontroll. Medan vissa hävdar att hacket inte visar att någon av branschens grunder är skakiga - "Detta var inte ett kärnproblem med blockkedje, det verkar troligen som att en app som någon byggt var buggig," kryptomogulen Sam Bankman-Fried berättade för Fortune på onsdagen — Den belyste för kritiker den sammanlänkade kopplingen mellan kryptonätverk och oförmågan hos någon del att helt kontrollera alla andra.

Medan hacken involverade diskreta enheter, understryker blockchain-broar och heta plånböcker också vad många kryptoentusiaster säger är så tilltalande med formen: användarvänlighet. Den förstnämnda tillåter olika blockkedjor att kommunicera - potentiellt lika viktigt för en kommande teknisk era som, säg, människor med AT&T- och Verizon-telefonplaner att kunna prata med varandra var med en tidigare.

Och kylförvaring, även om den är säkrare, verkar undergräva det som ligger i hjärtat av kryptons överklagande, vilket är att möjliggöra överföringar utan förseningar och väntan av traditionella banktransaktioner.

På sociala medier onsdag visade många bilder på sina plånböcker som plötsligt visade noll saldon, medan andra ifrågasatte heta plånböcker. "Så du säger till mig att lagra hela mitt nettoförmögenhet i en google chrome-tillägg skulle anses vara ett dåligt drag?" en vifta skrev av Phantom.

Men experter säger att problemet kan vara allvarligare än så. Att hitta lösningar, noterar de, kan innebära att man gör uppoffringar inom de mål som kryptoidealister föreställer sig.

"En av fördelarna med att öppna upp banksystemet på det här sättet är snabbheten och det lägre hindret för transaktioner", säger William Callahan III, en före detta specialagent för Drug Enforcement Administration som nu fungerar som chef för regering och strategiska angelägenheter för ett företag som heter Blockchain Intelligence Group. "Men vad dessa hack visar är att vi måste ta ett steg tillbaka och ifrågasätta idén om tillgänglighet, eftersom hastighet också är en del av problemet. Vi måste balansera hastighet med säkerhet.”

Ändå, sade Callahan, trodde han att en sådan uppbackning var möjlig. "Blockkedjebroar måste stärka sitt skydd, medan konsumenterna kanske behöver använda mer kylförvaring," tillade han.

Behovet av hastighet kan minska av sig självt eftersom vissa människor lämnar kryptovaluta. Bitcoin, en stark barometer för kryptoaktivitet, har tappat 50 procent av sitt värde 2022 när investerare har tappat tillgången, även om den har sett en återhämtning från priset under $19 000 i juni till att sväva runt $23 000 de senaste veckorna .

Källa