Автоматизований маркет-мейкер Aquifer на базі Solana втратив приблизно $2,5 мільйона внаслідок експлойту, що стосується гаманців на Solana та Ethereum, при цьому протокол пропонує зловмиснику 20% винагороди за повернення більшої частини коштів.
Сервіс моніторингу безпеки блокчейну Defimon повідомив про атаку 31 серпня, ідентифікувавши окремі адреси Solana та Ethereum, контрольовані ймовірним експлуататором. Пізніше Aquifer надіслав ончейн-пропозицію whitehat-угоди, вимагаючи повернення щонайменше 80% активів, пов'язаних з інцидентом.
Пропозиція надає зловмиснику термін до 3 вересня о 14:00 UTC для переказу активів або їхньої еквівалентної вартості на адреси для відновлення, надані Aquifer. Особа, що контролює гаманці, може залишити до 20% коштів як whitehat-винагороду, якщо умови будуть виконані.
Aquifer заявив, що не буде подавати цивільні позови, що виникли внаслідок експлойту, якщо зловмисник дотримається умов, відповідно до чинного законодавства. Угода не буде обов'язковою для правоохоронних органів, регуляторів, санкційних органів або інших державних установ.
Aquifer функціонує як пропрієтарний автоматизований маркет-мейкер на Solana, де його ліквідність використовується для полегшення обміну токенів. DefiLlama описує протокол як проп-AMM і наразі вказує його загальну заблоковану вартість близько $2,8 мільйона.
Адреси, ідентифіковані після експлойту, показують активність, що охоплює Solana та Ethereum. Defimon пов'язав адресу Solana 7fTe9pvrwXJRBHq9MaSyVPR4PgEuhqLiA93Dxf4gRk7J та адресу Ethereum 0x2Dfe9e969796e2797278b02761dd9Ad6aE922746 зі зловмисником.
Whitehat-повідомлення Aquifer було авторизовано через орган оновлення протоколу Solana та опубліковано в мережі. Проект надав окремі адреси для відновлення для Solana та Ethereum, дозволяючи повертати активи, пов'язані з атакою, у будь-якій мережі.
Публічна інформація ще не встановила, як саме були скомпрометовані гаманці. Жодного технічного посмертного аналізу не було опубліковано, який би пояснював, чи були скомпрометовані приватні ключі, облікові дані адміністратора або інша частина операційної інфраструктури Aquifer.
Наявна інформація також не підтверджує, що код смарт-контракту Aquifer був експлуатований. Використання адрес у Ethereum та Solana надає слід для розслідувачів, які відстежують активи, але саме по собі не ідентифікує, як було отримано доступ до постраждалих коштів.
Цей інцидент стався після кількох атак, пов'язаних із Solana цього року, де точка компрометації знаходилася поза базовим блокчейном.
У червні crypto.news раніше повідомляв, що п'ять застарілих пулів ліквідності, що належать Raydium, втратили приблизно $1,3 мільйона після того, як зловмисник націлився на виведену з експлуатації інфраструктуру AMM.
Ончейн-розслідувач Specter заявив, що зловмисник Raydium використав підроблену адресу мінту, щоб обійти перевірки валідації в старішій програмі AMM. Викрадені активи включали приблизно 150 177 RAY, 5603 SOL та 893 700 USDC.
Raydium заявив, що його активні пули та поточні користувачі не постраждали, оскільки вразлива інфраструктура вже була виведена з експлуатації. Протокол зобов'язався відшкодувати постраждалі активи зі своєї скарбниці.
Окремий інцидент у липні за участю Across Protocol призвів до втрат менш ніж $4 мільйонів після того, як зловмисник сфабрикував події депозиту Solana. Зловмисник створив 1627 підроблених депозитів із загальною заявленою вартістю $41,7 мільйона та вимагав виплат у 18 цільових мережах.
Ретранслятор Risk Labs обробив 581 шахрайський запит до того, як операції Solana були призупинені, перерахувавши приблизно $4,5 мільйона власного капіталу. Близько $500 000, що належали зловмиснику, залишилися заблокованими, що зменшило чисті втрати до менш ніж $4 мільйонів.
Across пізніше заявив, що атака на Solana виникла через недолік у програмному забезпеченні Risk Labs для зчитування офчейн-подій, а не через вразливість у його смарт-контрактах або мережі Solana. Легітимні перекази користувачів були завершені або відшкодовані.
Збої в операційній безпеці призвели до втрат в інших місцях, при цьому зловмисникам не потрібно було експлуатувати логіку смарт-контрактів.
Компанія Triple-A, що займається платежами у стейблкоїнах, у липні підтвердила, що несанкціонований доступ до її казначейських гаманців призвів до крадіжки цифрових активів, що належать компанії. Ончейн-дослідники спочатку відстежували підозрілі виведення коштів у мережах Ethereum, Solana, TRON та TON, причому деякі звіти ідентифікували активність на Polygon та Arbitrum.
Triple-A пізніше заявив, що кошти клієнтів залишилися незачепленими, оскільки активи клієнтів були відокремлені від скомпрометованої казначейської інфраструктури. Дослідники оцінювали втрати приблизно в $11,8 мільйона до того, як компанія підтвердила витік.
Компанія не розголошувала, чи отримав зловмисник приватні ключі, облікові дані або іншу форму доступу. Triple-A заявила, що фахівці з кібербезпеки та поліція Сінгапуру працюють над розслідуванням та відстеженням активів.
Компрометації приватних ключів та гаманців склали значну частину криптокрадіжок у 2026 році. CertiK повідомила у липні, що втрати цифрових активів досягли $1,32 мільярда протягом першої половини року, що на 46,8% менше, ніж за аналогічний період 2025 року.
Незважаючи на меншу загальну суму, фірма з безпеки заявила, що компрометації гаманців стали найбільшим методом атаки протягом другого кварталу, замінивши фішинг як основне джерело втрат.
Інший проект Solana, Step Finance, зрештою припинив свою діяльність після атаки на початку цього року, що була спрямована на пристрої, які використовували члени його виконавчої команди. Зловмисники отримали доступ до казначейських гаманців та гаманців комісійних зборів і перемістили приблизно 261 854 SOL, тоді як пізніші оцінки розмістили загальні втрати по постраждалих активах близько $40 мільйонів.
Слідчі встановили, що смарт-контракти Step Finance не були точкою входу. Скомпрометовані кінцеві точки дозволили зловмисникам отримати доступ до гаманців, що використовувалися проектом, а фінансові збитки згодом сприяли рішенню про згортання платформи.
Подібне розрізнення залежатиме від публікації Aquifer додаткових деталей щодо власного витоку. Протокол не оприлюднив посмертний аналіз, що ідентифікує початкову точку доступу, конкретні задіяні облікові дані або чи надавав один скомпрометований обліковий запис контроль над кількома гаманцями.
Наразі процес відновлення Aquifer зосереджений на його whitehat-пропозиції. Зловмиснику було запропоновано право залишити до 20% активів, пов'язаних з експлойтом, якщо щонайменше 80% буде повернуто на вказані адреси для відновлення до 3 вересня о 14:00 UTC.
SOL
USDC