Attaque de drainage du portefeuille Solana : BONKbot et Solareum sous enquête

Une série d'attaques drainant le portefeuille sur Solana peut être liée aux robots de trading Telegram, en particulier BONKbot. BONKbot nie toute implication, suggérant que les utilisateurs épuisés avaient auparavant exporté leurs clés privées et les avaient utilisées ailleurs. Alors que BONKbot affirme que 113 victimes ont utilisé son robot, toutes ont exporté leurs clés. Le robot concurrent Solareum reconnaît la possibilité de leur implication mais affirme qu'ils sont également des victimes. L'analyse indique que la plus grande victime a perdu plus de 93 000 $ de SOL.

Solana Wallet Drainer Attacks: BONKbot and Solareum Under Scrutiny

Attaques de draineur de portefeuille Solana : BONKbot et Solareum sous surveillance

A relentless barrage of wallet drainer attacks targeting Solana wallets has plagued the cryptocurrency community over the last 24 hours, leaving many users bewildered and seeking answers. The finger of suspicion has been pointed at BONKbot, a popular Telegram trading bot associated with the Solana meme coin BONK.

Un barrage incessant d'attaques de drainage de portefeuille ciblant les portefeuilles Solana a tourmenté la communauté des crypto-monnaies au cours des dernières 24 heures, laissant de nombreux utilisateurs perplexes et cherchant des réponses. Le doigt des soupçons a été pointé vers BONKbot, un robot de trading Telegram populaire associé à la pièce meme Solana BONK.

BONKbot Denies Involvement

BONKbot nie toute implication

In a swift response to the accusations, the BONKbot team has vehemently denied any involvement in the exploit. They have asserted that users who have fallen victim to the attacks had previously exported their private keys and utilized them in other applications.

En réponse rapide aux accusations, l’équipe BONKbot a nié avec véhémence toute implication dans l’exploit. Ils ont affirmé que les utilisateurs victimes des attaques avaient auparavant exporté leurs clés privées et les avaient utilisées dans d'autres applications.

"BONKbot is SAFE—but there are exploits being triggered elsewhere in the ecosystem!" the team declared on Twitter. "Our logs show that every user account being drained has previously exported their private keys. There are also non-BONKbot wallets being drained. BONKbot users who did not export their keys are SAFE."

« BONKbot est SÛR, mais des exploits sont déclenchés ailleurs dans l'écosystème ! » a déclaré l'équipe sur Twitter. "Nos journaux montrent que chaque compte utilisateur en cours de drainage a déjà exporté ses clés privées. Il existe également des portefeuilles non BONKbot en cours de drainage. Les utilisateurs de BONKbot qui n'ont pas exporté leurs clés sont en SÉCURITÉ."

BONKbot's Analysis and Victim Count

Analyse de BONKbot et décompte des victimes

BONKbot's investigation has revealed a total of 302 victims of the wallet drainer, with an estimated 2,808 SOL stolen, amounting to approximately $523,000 at current prices. Out of this cohort, 113 individuals had previously used BONKbot, but all had exported their private keys for external use.

L'enquête de BONKbot a révélé un total de 302 victimes du draineur de portefeuille, avec environ 2 808 SOL volés, pour un montant d'environ 523 000 $ aux prix actuels. Sur cette cohorte, 113 personnes avaient déjà utilisé BONKbot, mais toutes avaient exporté leurs clés privées pour un usage externe.

"Our analysis strongly suggests the exploit occurred from those victims importing PKs into a specific application," BONKbot tweeted. However, the team declined to disclose the identity of the alleged application.

"Notre analyse suggère fortement que l'exploit s'est produit lorsque les victimes ont importé des PK dans une application spécifique", a tweeté BONKbot. Cependant, l’équipe a refusé de divulguer l’identité de la prétendue application.

Solareum's Potential Involvement

Implication potentielle du solarium

Amidst the ongoing speculation, another Telegram trading bot, Solareum, has emerged as a potential suspect in the private key leak. In a response to a Twitter user's query, the Solareum team admitted the possibility of an exploit, but they also emphasized that they were also victims.

Au milieu des spéculations en cours, un autre robot commercial Telegram, Solareum, est apparu comme un suspect potentiel dans la fuite de clé privée. En réponse à la question d'un utilisateur de Twitter, l'équipe du Solareum a admis la possibilité d'un exploit, mais a également souligné qu'elle était également une victime.

"Until we can confirm that we are actually exploited, then we will publicly announce it. Otherwise, it's just a possible scenario," they wrote. "There are also other wallets exploited that's never generated wallets through our bot or imported their PKs into our bot."

"Jusqu'à ce que nous puissions confirmer que nous sommes réellement exploités, nous l'annoncerons publiquement. Sinon, ce n'est qu'un scénario possible", ont-ils écrit. "Il existe également d'autres portefeuilles exploités qui n'ont jamais généré de portefeuille via notre bot ni importé leurs PK dans notre bot."

Ongoing Investigation and Community Response

Enquête en cours et réponse de la communauté

Decrypt has reached out to Solareum for further comment, but a response is yet to be received. The Solana community remains on high alert, monitoring the situation closely and seeking concrete answers to the ongoing attacks.

Decrypt a contacté Solareum pour obtenir de plus amples commentaires, mais aucune réponse n'a encore été reçue. La communauté Solana reste en état d'alerte, surveillant de près la situation et cherchant des réponses concrètes aux attaques en cours.

Industry Experts Weigh In

Les experts de l’industrie s’expriment

Blockchain security experts have expressed concern over the recent Solana exploits, highlighting the importance of adhering to best practices in safeguarding private keys and avoiding interactions with potentially malicious applications.

Les experts en sécurité de la blockchain ont exprimé leur inquiétude face aux récents exploits de Solana, soulignant l'importance d'adhérer aux meilleures pratiques pour protéger les clés privées et éviter les interactions avec des applications potentiellement malveillantes.

"It's crucial to exercise extreme caution when dealing with your cryptocurrency assets," said Dr. Emily Carter, a cybersecurity expert at Stanford University. "Private keys are the gateways to your funds, and they should never be shared with anyone or used in multiple applications."

"Il est crucial de faire preuve d'une extrême prudence lorsque vous manipulez vos actifs de crypto-monnaie", a déclaré le Dr Emily Carter, experte en cybersécurité à l'Université de Stanford. "Les clés privées sont les passerelles vers vos fonds, et elles ne doivent jamais être partagées avec qui que ce soit ni utilisées dans plusieurs applications."

Call for Transparency and Accountability

Appel à la transparence et à la responsabilité

The Solana community has called for transparency and accountability from the teams behind BONKbot and Solareum. They demand a thorough investigation into the incidents and clear explanations of how the private key leak may have occurred.

La communauté Solana a appelé à la transparence et à la responsabilité de la part des équipes derrière BONKbot et Solareum. Ils exigent une enquête approfondie sur les incidents et des explications claires sur la manière dont la fuite de clé privée a pu se produire.

"We need to know what went wrong and who is responsible," said Anthony Rodriguez, a Solana developer. "The community deserves answers and assurances that such breaches will not happen again."

"Nous devons savoir ce qui n'a pas fonctionné et qui en est responsable", a déclaré Anthony Rodriguez, développeur de Solana. "La communauté mérite des réponses et l'assurance que de telles violations ne se reproduiront plus."

Ongoing Monitoring and Community Support

Surveillance continue et soutien communautaire

The cryptocurrency community continues to monitor the situation closely, offering support and guidance to affected users. Various online forums and social media platforms have become hubs for information sharing and troubleshooting.

La communauté des crypto-monnaies continue de surveiller la situation de près, offrant soutien et conseils aux utilisateurs concernés. Divers forums en ligne et plateformes de médias sociaux sont devenus des plateformes de partage d’informations et de dépannage.

Decrypt encourages all Solana users to remain vigilant, practice responsible private key management, and report any suspicious activity to the relevant authorities.

Decrypt encourage tous les utilisateurs de Solana à rester vigilants, à pratiquer une gestion responsable des clés privées et à signaler toute activité suspecte aux autorités compétentes.