Solana ökosüsteemi tabas 3. augustil suur rünnak. Nüüdseks on selgunud, et tuhandetest Solana rahakottidest krüptovaluutasid varastatud turvakasutus tulenes Slope'i rahakoti pakkujalt.
Solana rahakoti häkkimisega seotud kalle
See on Web3 rahakoti pakkuja Solana esimese kihi plokiahelas. Solana Statuse Twitteri konto ütles et ärakasutamises oli süüdi Slope, lisades, et ohustatud aadressid "loodi ühel hetkel, imporditi või kasutati Slope'i mobiilirahakotirakendustes."
Solana kaasasutaja Anatoli Jakovenko nõustus, et rahakotid olid rünnakuga seotud. Twitteri postituses kutsus Yakovenko kasutajaid üles looma võimalikult kiiresti algfraasi muus teenuses peale Slope'i. Samuti soovitas ta kasutajatel õppida külma ja kuuma rahakotti eraldama.
Teie kapital on ohus.
Krüptokogukond teatas teisipäeval rahakottide ärakasutamisest, kusjuures kasutajad kaebasid, et on kaotanud Solana ja teised krüptovaluutad. Umbes 8 miljoni dollari väärtuses krüptovara varastati hinnanguliselt 8000 rahakotist.
Solana fondi uurimine ütles, et iga ohustatud rahakoti privaatvõtmed edastati rakenduste jälgimisteenusele, nagu rahakott. Lisaks märgiti, et ei olnud märke Solana protokolli rünnaku ohust.
Teiste aruannete kohaselt oleks Slope võinud kasutajate seemnefraasid oma tsentraliseeritud serveritesse logida. Kui need serverid oleksid ohustatud, võis seemnefraas lekkida ja häkker oleks võinud tehingud sooritada.
Selle rünnaku esimestes aruannetes öeldi, et Slope'i ja Phantom kuumade rahakottide kasutajad olid ärakasutamise sihtmärgid, kusjuures paljud arvasid, et Solana plokiahelaga on suur probleem. Solana kommunikatsioonijuhi Austin Fedora raportis öeldi, et probleem puudutab ainult kuuma rahakotti.
Fedora tunnistas ka, et 60% rünnaku ohvritest olid Phantomi rahakoti kasutajad. Need kasutajad polnud aga Phantomi kaudu oma algfraasi loonud.
Slope tunnistab haavatavust
Slope avaldas nende väidete kohta avalduse, milles öeldakse, et rikkumine mõjutas mitut Slope'i rahakotti, sealhulgas mõnda selle töötajatele kuuluvat rahakotti. Samuti kutsus meeskond Slope'i rahakoti kasutajaid üles looma ainulaadse algfraasi ja kandma kõik raha üle selle asemel, et hoida neid vanades rahakottides, mida saaks hiljem ära kasutada. Phantom on samuti kutsunud oma kasutajaid üles kandma oma rahakotid mitte-Slope'i rahakotti.
Loe rohkem:
Battle Infinity – uus krüpto eelmüük
- Eelmüük oktoobrini 2022 – 16500 BNB kõvakate
- Esimene Fantasy Sports Metaverse mäng
- Mängige, et teenida kasulikku – IBAT-märk
- Toiteallikaks on Unreal Engine
- CoinSniper kontrollitud, usaldusväärselt auditeeritud
- Teekaart ja valge paber saidil battleinfinity.io
Allikas: https://insidebitcoins.com/news/slope-wallet-provider-linked-to-hack-on-solana-based-wallets