Nøkkelfunksjoner
- Slope erkjente å finne en kritisk sårbarhet i Solana-lommeboken for mobil i dag.
- Mens sårbarheten satte mange eiendeler i fare, sa Slope at det ikke var noen "avgjørende bevis" på at det forårsaket $5 millioner Solana-lommebokutnyttelsen tidligere denne måneden.
- Lommebokutvikleren fremhevet at antallet hackede lommebøker var betydelig større enn de som ble utsatt for sårbarheten, noe som tyder på at hackerne kan ha brukt en annen ukjent angrepsvektor.
Del denne artikkelen
Slope sa at det ville fungere for å jakte på hackeren, gjenopprette de stjålne eiendelene og gjøre brukerne hele.
Slope eier kritisk sårbarhet i lommeboken
Slope har innrømmet et alvorlig sikkerhetsproblem i sin mobile Solana-lommebok.
In en torsdagsuttalelse, innrømmet tredjeparts Solana-lommebokleverandøren at den hadde funnet en sårbarhet i Sentry Service-implementeringen på mobillommeboken som utilsiktet logget sensitive data. Imidlertid sa firmaet at det ikke var "ingen avgjørende bevis" for at sårbarheten var knyttet til utnyttelsen den 3. august ble over 9,232 Solana-adresser tappet for over 5 millioner dollar.
"Selv om det ikke er noen avgjørende bevis fra revisorene for å knytte Slope-sårbarheten til utnyttelsen, satte selve eksistensen mange eiendeler i fare," sa lommebokutvikleren i uttalelsen, og ba om unnskyldning til brukerne og lovet å jobbe med å finne hacker, gjenvinne midlene og gjøre brukere hele.
Etter $5 millioner Solana-utnyttelsen tidligere denne måneden, sikkerhetseksperter spekulert på Twitter at hendelsen sannsynligvis involverte et "forsyningskjedeangrep" på Solana-lommebøker. Like etter skal det angivelig være en rekke sikkerhetseksperter funnet at Slope hadde lekket brukernes private nøkler ved å registrere dem vanlig tekst on Sentrysine servere. Nå har Slope innrømmet - om enn tvetydig - til sårbarheten, men nektet for å finne avgjørende bevis på at "alle sikkerhetslag" ble kompromittert.
Ifølge Slope avslørte de uavhengige revisjonene at antallet hackede adresser er betydelig større enn antallet adresser som er utsatt for sårbarheten, noe som reiser spørsmål om en annen, fortsatt uoppdaget angrepsvektor er knyttet til utnyttelsen.
Slope sa at de uavhengige revisorene ikke fant flere sikkerhetsproblemer, og at de snart ville dele flere detaljer om gjenopprettingstiltakene for ofrene som ble berørt av utnyttelsen.
Avsløring: I skrivende stund eide forfatteren av denne artikkelen ETH og flere andre kryptovalutaer.
Del denne artikkelen
Kilde: https://cryptobriefing.com/slope-says-no-conclusive-evidence-of-ties-to-5m-solana-wallet-hack/?utm_source=feed&utm_medium=rss