Keskeiset ostokset
- Slope myönsi löytäneensä tänään kriittisen haavoittuvuuden Solana-lompakkossaan.
- Vaikka haavoittuvuus vaaransi monia omaisuuseriä, Slope sanoi, että ei ollut "vapaata näyttöä" siitä, että se olisi aiheuttanut 5 miljoonan dollarin Solana-lompakon hyväksikäytön aiemmin tässä kuussa.
- Lompakon kehittäjä korosti, että hakkeroitujen lompakoiden määrä oli huomattavasti suurempi kuin haavoittuvuudelle alttiina, mikä viittaa siihen, että hakkerit ovat saattaneet käyttää toista tunnistamatonta hyökkäysvektoria.
Jaa tämä artikkeli
Slope sanoi, että se toimisi hakkerin metsästämisessä, varastetun omaisuuden palauttamisessa ja käyttäjien tekemisessä.
Slope omistaa kriittisen lompakon haavoittuvuuden
Slope on myöntänyt vakavan tietoturvahaavoittuvuuden mobiililompakkossaan.
In torstain lausunto, kolmannen osapuolen Solana-lompakkotoimittaja myönsi löytäneensä mobiililompakkonsa Sentry Service -toteutuksen haavoittuvuuden, joka kirjasi vahingossa arkaluonteisia tietoja. Yrityksen mukaan haavoittuvuuden yhteydestä ei kuitenkaan ollut "vapaata näyttöä". hyväksikäyttö elokuun 3. päivänä yli 9,232 5 Solana-osoitetta tyhjennettiin yli XNUMX miljoonalla dollarilla.
"Vaikka tarkastajilta ei ole vakuuttavia todisteita, jotka yhdistäisivät Slopen haavoittuvuuden hyväksikäyttöön, sen olemassaolo vaarantaa paljon omaisuutta", lompakon kehittäjä sanoi lausunnossaan ja pahoitteli käyttäjiään ja lupasi työskennellä hakkeri, palauttaa varat ja tekee käyttäjistä kokonaisia.
5 miljoonan dollarin Solanan hyväksikäytön jälkeen aiemmin tässä kuussa, turvallisuusasiantuntijat spekuloi Twitterissä, että tapaukseen liittyi todennäköisesti "toimitusketjuhyökkäys" Solanan lompakoihin. Pian sen jälkeen väitetään useiden turvallisuusluokkien löytyi että Slope oli vuotanut käyttäjiensä yksityiset avaimet tallentamalla ne sisään selkeä teksti on Vartiomiespalvelimet. Nyt Slope on myöntänyt – vaikkakin epäselvästi – haavoittuvuuden, mutta kiistänyt löytäneensä vakuuttavia todisteita siitä, että "kaikki tietoturvakerrokset" olisivat vaarantuneet.
Slopen mukaan riippumattomat tarkastukset paljastivat, että hakkeroitujen osoitteiden määrä on huomattavasti suurempi kuin haavoittuvuuden kohteeksi joutuneiden osoitteiden määrä, mikä herättää kysymyksiä siitä, liittyykö hyväksikäyttöön jokin toinen, vielä tunnistamaton hyökkäysvektori.
Slope sanoi, että riippumattomat tarkastajat eivät löytäneet muita turvallisuusongelmia ja että se aikoo pian jakaa lisätietoja hyväksikäytön uhrien omaisuuden palautustoimenpiteistä.
Paljastus: Kirjoitushetkellä tämän artikkelin kirjoittaja omisti ETH:n ja useita muita kryptovaluuttoja.
Jaa tämä artikkeli
Lähde: https://cryptobriefing.com/slope-says-no-conclusive-evidence-of-ties-to-5m-solana-wallet-hack/?utm_source=feed&utm_medium=rss