Solana Exploit viazaný na peňaženku Slope, pretože komunita ubezpečila, že blockchain zostáva bez kompromisov

Vývojári tvrdia, že peňaženka Slope je spoločným menovateľom najnovšieho exploitu.

Solana Status v stredajšom tweete odhaľuje, že všetky dotknuté peňaženky vo včerajšom exploite boli v jednom bode použité alebo importované do peňaženky Slope; hoci skupina poznamenala, že zostáva nejasné, ako útočník získal prístup k počiatočným frázam používateľov, potvrdila, že samotná sieť Solana nebola ohrozená.

Po prešetrení vývojárov, ekosystémových tímov a bezpečnostných audítorov sa zdá, že ovplyvnené adresy boli v určitom bode vytvorené, importované alebo použité v aplikáciách mobilných peňaženiek Slope. 1/2

- Solana Status (@SolanaStatus) Augusta 3, 2022

Populárny informátor spoločnosti Terra FatMan vo svojom tweete v stredu uviedol, že zneužitie bolo výsledkom úniku backendu Slope.

„Nedávny „hack“ Solana bol v skutočnosti spôsobený náhodným únikom z backendu peňaženky Slope (ktorý bol potenciálne ohrozený). Blockchain Solana zostáva nedotknutý. Slope čoskoro vydá vyhlásenie, v ktorom vysvetlí, čo sa stalo podrobnejšie,“ FatMan tweetoval.

Nedávny „hack“ Solana bol v skutočnosti spôsobený náhodným únikom z backendu peňaženky Slope (ktorý bol potenciálne ohrozený). Blockchain Solana zostáva nedotknutý. Slope čoskoro vydá vyhlásenie vysvetľujúce, čo sa stalo podrobnejšie.

— FatMan (@FatManTerra) Augusta 3, 2022

Medzitým Slope, vo svojom vyhlásenie, hoci výslovne nepotvrdil, že exploit pochádza od nich, ospravedlnil sa používateľom peňaženky postihnutej exploitom, pričom poznamenal, že aj zamestnanci a zakladatelia mali svoje peňaženky vyčerpané. Tím vyzval používateľov, aby presunuli svoje zásoby do inej peňaženky vytvorenej pomocou nových počiatočných fráz, kým sa nezistí hlavná príčina hacknutia.

Stojí za zmienku, že v stredu komunita Solana spanikárila ako Peňaženky Solana začali nevysvetliteľne tiecť, Je pozoruhodné, asi 8000 peňaženiek boli ovplyvnené a pri exploatácii sa stratilo približne 5 miliónov dolárov.

Používateľom bolo odporučené, aby presunuli svoje držby do hardvérových peňaženiek alebo centrálnych búrz, keďže zostali nedotknuté.

Je pozoruhodné, že všetky prostriedky boli vyčerpané na 4 adresy, čo vyvolalo špekulácie o koordinovanom útoku. Reťazový vyšetrovateľ ZachXBT však poznamenal, že všetky štyri adresy boli pôvodne financované jednou adresou, ktorá bola pred siedmimi mesiacmi financovaná z peňaženky Binance, čo naznačuje, že stále môže ísť o jedného útočníka.

Peňaženka podvodníkov bola financovaná cez Binance pred 7 mesiacmihttps://t.co/5gQbObcsg4 https://t.co/sco5SPBrne pic.twitter.com/AL6Hm4F3R3

— ZachXBT (@zachxbt) Augusta 3, 2022

Prezident FTX.US Brett Harrison po útoku vyzval komunitu, aby iba nahlasovala fakty a nešírila paniku na sociálnych sieťach. Harrison, ktorý prejavil podporu tímu Solana, tvrdil, že Solana sa stará o svoju komunitu.

Dobrý čas urobiť krok späť a povedať:
⁃ v prípade defi hacku nahláste čo najskôr fakty, nie závery, oficiálnym kanálom
⁃ vyhnúť sa záverom znejúcim špekuláciám na sociálnych sieťach
⁃ všetci na @ solana skutočne sa stará o ochranu svojej komunity a majú môj maximálny rešpekt

— Brett Harrison (@Brett_FTX) Augusta 3, 2022

Zatiaľ čo generálny riaditeľ Binance pozval držiteľov Solana, aby uložili svoje prostriedky na Binance pre väčšiu bezpečnosť:

Ak ste v minulosti používali peňaženku Slope (pre SOL), presuňte svoje prostriedky čo najskôr do inej peňaženky. Starú peňaženku „nedovážajte“. Použite nový súkromný kľúč alebo počiatočnú frázu. Ak neviete, čo znamenajú tieto slová, pošlite svoje SOL na @binance. Jednoduchý spôsob. https://t.co/t1lYcgaX5z

- CZ? Binance (@cz_binance) Augusta 3, 2022

- Reklama -