يقول Slope "لا يوجد دليل قاطع" على العلاقات مع Solana Wallet Hack بقيمة 5 ملايين دولار

الوجبات السريعة الرئيسية

  • اعترف Slope بالعثور على ثغرة أمنية خطيرة في محفظة Solana للجوال اليوم.
  • بينما تعرض الثغرة الأمنية العديد من الأصول للخطر ، قال سلوب إنه لا يوجد "دليل قاطع" على أنه تسبب في استغلال محفظة سولانا بقيمة 5 ملايين دولار في وقت سابق من هذا الشهر.
  • سلط مطور المحفظة الضوء على أن عدد المحافظ المخترقة كان أكبر بكثير من تلك المعرضة للثغرة الأمنية ، مما يشير إلى أن المتسللين ربما استخدموا ناقل هجوم آخر غير معروف.

حصة هذه المادة

قال سلوب إنه سيعمل على تعقب المتسلل ، واستعادة الأصول المسروقة ، وجعل المستخدمين كاملين.

يمتلك Slope ثغرة أمنية خطيرة في المحفظة

اعترف Slope بوجود ثغرة أمنية خطيرة في محفظته المحمولة Solana.

In بيان الخميس، أقر موفر محفظة Solana التابع لجهة خارجية بأنه اكتشف ثغرة أمنية في تطبيق Sentry Service على محفظته المحمولة التي سجلت بيانات حساسة عن غير قصد. ومع ذلك ، قالت الشركة إنه "لا يوجد دليل قاطع" على ارتباط الثغرة الأمنية استغلال في 3 أغسطس الذي شهد استنزاف أكثر من 9,232 عنوانًا لسولانا بأكثر من 5 ملايين دولار.

قال مطور المحفظة في البيان: "على الرغم من عدم وجود دليل قاطع من المراجعين لربط ثغرة Slope بالثغرة ، إلا أن وجودها يعرض الكثير من الأصول للخطر" ، واعتذر لمستخدميها ووعد بالعمل على العثور على المتسلل ، واستعادة الأموال ، وجعل المستخدمين كاملين.

بعد استغلال سولانا بقيمة 5 ملايين دولار في وقت سابق من هذا الشهر ، نقاد الأمن تكهن على تويتر أن الحادث من المحتمل أن يكون قد انطوى على "هجوم سلسلة التوريد" على محافظ شركة Solana. بعد فترة وجيزة ، زُعم أن عددًا من المحققين الأمنيين وجدت أن Slope قد سربت المفاتيح الخاصة لمستخدميها من خلال تسجيلها نص عادي on خفيرخوادم. الآن ، اعترف سلوب - وإن كان ذلك بشكل غامض - بالضعف لكنه نفى العثور على دليل قاطع على أن "جميع الطبقات الأمنية" قد تم اختراقها.  

وفقًا لـ Slope ، كشفت عمليات التدقيق المستقلة أن عدد العناوين المخترقة أكبر بكثير من عدد العناوين المعرضة للثغرة الأمنية ، مما يثير تساؤلات حول ما إذا كان ناقل هجوم آخر غير معروف مرتبطًا بالثغرة.

قال سلوب إن المدققين المستقلين لم يجدوا مشكلات أمنية إضافية وأنه سيشاركون قريبًا المزيد من التفاصيل حول إجراءات استرداد الأصول للضحايا المتأثرين بالاستغلال.

الإفصاح: في وقت كتابة هذا التقرير ، كان مؤلف هذا المقال يمتلك ETH والعديد من العملات المشفرة الأخرى.

حصة هذه المادة

المصدر: https://cryptobriefing.com/slope-says-no-conclusive-evidence-of-ties-to-5m-solana-wallet-hack/؟