Solana Network nebol narušený, Slope Wallet obviňovaný

Vývojári Solana dištancujú protokol od série hackov, ktoré vyústili do takmer 8,000 XNUMX peňaženiek Solana. vyprázdniť ich obsahu za posledných 24 hodín.

Solana Status, centrum blockchainu pre údaje a výkon systému, uviedol, že „neexistuje žiadny dôkaz, že protokol Solana alebo jeho kryptografia boli ohrozené“. 

Čo presne spôsobilo hack, je teda vo vzduchu, ale zdá sa, že to pochádza zo zraniteľnosti hotových peňaženiek Solana a rôznych rozšírení tretích strán. Porušenie ovplyvnilo milióny dolárov natívneho tokenu blockchainu, SOL, nezastupiteľných tokenov (NFT) a tokenov založených na Solane, vrátane stablecoinu USDC.

Zdá sa, že porušenie ovplyvnilo adresy, ktoré „boli v určitom bode vytvorené, importované alebo používané v aplikáciách mobilných peňaženiek Slope [Finance],“ uvádza Solana Status.

To by izolovalo incident na účty Slope a na zneužitie „súkromných kľúčových informácií“, ktoré boli „prenesené do služby monitorovania aplikácií“ alebo tretej strany. 

Ako také počiatočné frázy, ku ktorým mal Slope prístup, mohli vystaviť peňaženky neidentifikovaným hackerom.

Zdá sa, že to je dôvod, prečo bolo ohrozených aj mnoho peňaženiek Phantom, pravdepodobne „kvôli komplikáciám súvisiacim s importovaním účtov do a z peňaženky Slope“, Phantom tweet. 

Phantom tiež vyzval používateľov, aby si v reakcii na vyhlásenie vytvorili novú peňaženku, ktorá nie je Slope, s novou počiatočnou frázou, do ktorej presunú svoje aktíva zverejnená podľa Slope.

Používatelia odporúčaní spoločnosťou Slope si vo svojej sieti vytvoria novú peňaženku so zodpovedajúcou jedinečnou počiatočnou frázou a prenesú všetky aktíva do tejto novej peňaženky. Zopakovala tiež svoj záväzok „identifikovať a napraviť“ problém, ale „úplne nepotvrdila povahu porušenia“. 

Konsenzus poukazuje na to, že Slope dokáže ukladať zašifrované súkromné ​​kľúče a počiatočné frázy používateľov, dešifrovať ich ako obyčajný text a preniesť ich na svoje vlastné centralizované servery, navrhol od vývojára 0xfoobar.

Arthur Breitman, spoluzakladateľ spoločnosti Tezos, povedal Blockworks, že verí, že pravdepodobne dôjde k záchrane od spoločností rizikového kapitálu a iných správcov aktív, „hoci ich to otvára pre neoveriteľné podvodné tvrdenia“.

Anatoly Yakovenko, spoluzakladateľ spoločnosti Solana Labs, na Twitteri napísal, že používatelia by si mali „objednať účtovnú knihu, nastaviť chladnú peňaženku!“ 

Získajte najlepšie denné kryptografické správy a štatistiky každý večer do svojej schránky. Prihláste sa na odber bezplatného bulletinu Blockworks teraz.