Ein Angriff setzt das Solana-Netzwerk und den SOL-Token unter Druck. (Foto: Shutterstock/Rcc_Btn)
Wer eine Hot Wallet für das Solana-Netzwerk benutzt, sollte schnellstmöglich sein Vermögen auf eine Hardware-Wallet übertragen. Angreifer:innen sollen ohne die Zustimmung der Besitzer:innen Gelder von den Wallets abziehen. Krypto-Vermögen im Wert von acht Millionen Dollar sollen sie so bereits erbeutet haben.
Knapp 8.000 Wallets sollen bislang von dem noch andauernden Angriff betroffen sein. Dabei soll es sich um Hot Wallets von verschiedenen Anbietern handeln. Nutzer:innen von Solana-Wallets von Phantom und Slope sollen besonders hart betroffen sein.
Die Solana Foundation informiert auf Twitter über die Attacke auf das Netzwerk. Solana-Nutzer:innen raten sie dazu, nur noch Hardware-Wallets zu nutzen, da diese nicht betroffen seien.
Der Seed-Phrase für die Anmeldung in der Wallet, so die Foundation weiter, sollte neu erstellt und bereits ausgeraubte Wallets sollten nicht mehr verwendet werden.
Außerdem wird dazu aufgefordert, die Verknüpfungen zu vertrauenswürdigen Apps wie dem NFT-Marktplatz Magic Eden zu löschen und das Staking zu sperren.
Der Druck auf das Solana-Netzwerk schlägt sich auch in den Preisen des dazugehörigen Altcoin SOL wieder: Der Preis sank um vier Prozent im Vergleich zum Vortrag. Momentan verläuft der Kurs seitwärts bei etwa 38,70 Dollar (Stand: 3. August, 11 Uhr).
Was steckt hinter dem Exploit?
Wie die Angreifer:innen die Wallets ausrauben können, ist noch unklar. Interaktionen der leer geräumten Wallets mit fehlerhaften Smart Contracts sollen allerdings nicht die Ursache sein, schreibt Solana Labs-Mitgründer Anatoly Yakovenko auf Twitter. Er nennt mehrere andere mögliche Gründe für den Betrug:
Probleme hatte die Blockchain schon vorher: Das Solana-Netzwerk blieb mehrfach für mehrere Stunden stehen. Solche Aussetzer haben auch im Nachhinein Auswirkungen auf das Staking und den Kurs des SOL-Tokens gehabt.
Auf Twitter vermutet Emin Gün Sirer, CEO von Ava Labs und damit Macher einer anderen Smart Contract-Plattform, dass sich die Betrüger:innen Zugang zu den Private Keys verschafft haben müssten. Pro Minute würden 20 ausgeraubte Wallets hinzukommen.
