Slope pakub Solana rahakoti häkkeritele bounty, ähvardab kohtumenetlusega

Kalle rahakott on välja kuulutanud 10% pearaha ja kui häkkerid tagastavad raha Solana selle nädala alguses võetud rahakotid.

Twitteri teadaandes lisas Solana rahakoti pakkuja määratud rahakoti aadressi, kuhu häkkerid peaksid tagastama 90% rahast.

Samuti esitas see ultimaatumi 48 tundi alates 8. augustil 30 kella 5-st (UTC). Lisaks lubas rahakoti pakkuja mitte jätkata uurimist ega algatada õiguslikke meetmeid, kui ta saab selle perioodi jooksul raha kätte.

Lisaks väitis Slope Finance'i meeskond, et on kaasanud juhtiva plokiahela luurefirma TRM Labsi ja teeb koostööd õiguskaitseasutustega. Kuid selle peamiseks prioriteediks jääb kasutajate raha ohutu tagastamine.

Võimalus, et häkkerid tehingu sõlmivad, on aga väike. Nagu üks kasutaja märkis, "krüpto annab anonüümsuse ja võimaluse pesta varasid määramata aja jooksul." Nii et häkkeri identiteet võib jääda saladuseks, kui ta ei muutu lohakaks.

Kalle oli üks suuremaid Solana rahakotid, mida hiljutine rikkumine mõjutas. Muude rikutud rahakottide hulka kuuluvad näiteks Phantom, Solflare ja TrustWallet.

Slope soovitab kasutajatel luua uusi rahakotte

Vahepeal on Slope Finance'i meeskond soovitanud kõigil kasutajatel luua uued rahakotid uute algfraasidega ja oma varad sinna viia. See lisas, et kasutajad ei tohiks uue rahakoti puhul kasutada sama algfraasi.

Paljud krüptokogukonnas on seda kasutajate algfraaside salvestamise praktikat kritiseerinud, arvestades, et rahakotid ei pea olema kinnipidamisega seotud.

aasta Ametlik kinnitus Rahakoti pakkuja mainis vahetult pärast rünnakut, et "paljud meie enda töötajate ja asutajate rahakotid olid tühjad" ning ta töötab selle nimel, et "tuvastada ja parandada".

Solana rahakoti rikkumine tuvastati kallakuga

Olemasoleva teabe kohaselt kaotas rünnaku tõttu oma raha üle 8000 Solana rahakoti ning ainuüksi Slope Walletsist kulus üle 4 miljoni dollari.

Kuigi rünnaku algpõhjust kiiresti ei avastatud, oli plokiahela võrk jälgida rünnak Slope'i rahakotile.

Blockchaini turvafirma OtterSec avastas, et häkker sai ligipääsu Slope'i tsentraliseeritud Sentry serverile, kus kõik kasutajate seemnefraasid salvestati lihttekstina.