Инвесторы берегитесь: как защититься от взлома Solana

05.08.2022 |

В среду в экосистеме Solana была обнаружена серьезная брешь в безопасности: пользователи сообщили, что их средства были выведены без их ведома из ряда горячих кошельков на базе Solana, включая Phantom, Slope и Trust Wallet. По сообщениям сми, были украдены цифровые активы на сумму более $580 млн из более чем 8000 кошельков публичной сети Solana. По данным на вечер среды, атака продолжается.

Очередной инцидент с безопасностью в криптоиндустрии вновь привлек внимание к ключевому вопросу: как инвесторам минимизировать риски, не потерять средства и какой кошелек им выбрать, чтобы сохранить активы?

Magic Eden, торговая площадка NFT, в экосистеме Solana подтвердила инцидент и призвала пользователей отозвать разрешения любых подозрительных ссылкок в кошельках Phantom. Опытные пользователи уже отозвались на текущие события и рекомендовали криптоинвесторам перевести активы на ведущие биржи и их кошельки, чтобы минимизировать потери.

На фоне растущей популярности цифровых активов многие биржи в последние годы вынужденно проверяли свои системы кибербезопасности. Многие подобные инциденты привели к краже активов пользователей, а последствия для бирж становились разрушительными – некоторые поставщики блокчейн услуг в одночасье становились банкротами, а средства пользователей были безвозвратно потеряны. В условиях криптозимы главным приоритетом для мировых бирж стала защита средств пользователей.

В среду в оповещении безопасности Huobi Global сообщила, что служба безопасности обнаружила крупномасштабный инцидент с участием Solana, и примет меры для своевременного блокирования притока незаконных активов. Биржа также рекомендовала держателям токенов SOL перевести их из горячего кошелька на счет биржи.

Вот несколько важных мер безопасности, которые Huobi разработала для мониторинга, реагирования и защиты биржи и ее пользователей.

1. За 9 лет работы у Huobi не было серьезных инцидентов с безопасностью, в том числе благодаря профессиональной команде службы безопасности с опытом в области защиты блокчейна и кошельков, противодействия вторжениям APT и защиты активов пользователей.

2. Huobi Global использует технологии разделения горячих и холодных кошельков, мультиподписи и принцип пороговой подписи для обеспечения безопасности подписания закрытого ключа. Huobi Global выделила$ 1,05 млрд для хранения активов в горячих кошельках. При этом большинство активов пользователей хранятся в холодных кошельках с мультиподписью, что повышает безопасность значительной части средств.

3. Безопасность каждого операционного процесса обеспечивается с помощью нескольких механизмов: строгие требования к спецификации, стандарты процессов, минимальные полномочия и изолированная работа нескольких человек.

4. Для защиты цифровых хранилищ разработано и запатентовано оборудование.

Учитывая популярность цифровых активов, инцидент с безопасностью Solana не последний, и инвесторы должны быть осторожны при выборе кошельков, особенно в условиях криптозимы.

«Текущий инцидент с безопасностью Solana показывает, что криптоинвесторы должны быть бдительными, когда речь идет о защите их активов. Безопасность активов наших пользователей – главный приоритет Huobi Global. Для криптоотрасли у нас отличные показатели безопасности. Мы на страже активов наших пользователей круглосуточно», – сказала финансовый директор Huobi Group Лили Чжан.