Негізгі тағамдар
- Slope бүгін ұялы телефонға арналған Solana әмиянында маңызды осалдықты тапқанын мойындады.
- Осалдық көптеген активтерге қауіп төндірсе де, Слоп осы айдың басында 5 миллион долларлық Солана әмиянының эксплуатациясына себеп болатын «нақты дәлелдер» жоқ екенін айтты.
- Әмиян әзірлеушісі бұзылған әмияндардың саны осалдыққа ұшырағандарға қарағанда әлдеқайда көп екенін атап өтті, бұл хакерлер басқа есепке алынбаған шабуыл векторын пайдаланған болуы мүмкін.
Осы мақаланы бөлісіңіз
Слоп бұл хакерді іздеуге, ұрланған активтерді қалпына келтіруге және пайдаланушыларды тұтас етуге жұмыс істейтінін айтты.
Slope Critical Wallet осалдығына ие
Slope өзінің мобильді Solana әмиянында қауіпсіздіктің ауыр осалдығын мойындады.
In бейсенбі мәлімдемесі, үшінші тарап Solana әмиян провайдері мобильді әмиянында құпия деректерді байқаусызда тіркеген Sentry қызметін іске асыруда осалдықты тапқанын мойындады. Дегенмен, фирма осалдықпен байланысты екендігі туралы «нақты дәлелдер» жоқ екенін айтты пайдалану 3 тамызда 9,232 5-ден астам Солана мекен-жайы XNUMX миллион доллардан астам шығынға ұшырады.
«Аудиторлардың Slope осалдығын эксплуатациямен байланыстыратын нақты дәлелдері жоқ болса да, оның бар болуы көптеген активтерге қауіп төндіреді», - деді әмиян әзірлеушісі мәлімдемеде, пайдаланушыларынан кешірім сұрап, оны табу бойынша жұмыс істеуге уәде берді. хакер, қаражатты қалпына келтіру және пайдаланушыларды тұтас ету.
Осы айдың басында Солананың 5 миллион долларды пайдалануынан кейін қауіпсіздік сарапшылары болжалды Twitter-де оқиға Солана әмияндарына «жеткізу тізбегі шабуылына» қатысты болуы мүмкін деп мәлімдеді. Біраз уақыттан кейін бірнеше қауіпсіздік қызметкері делінеді табылған Slope өз пайдаланушыларының жеке кілттерін жазу арқылы ағып кеткен қарапайым мәтін on Күзетшісерверлері. Енді, Slope осалдықты екіұшты болса да мойындады, бірақ «барлық қауіпсіздік деңгейлері» бұзылғаны туралы нақты дәлелдерді табудан бас тартты.
Slope мәліметтері бойынша, тәуелсіз аудиттер бұзылған мекенжайлар саны осалдыққа ұшыраған мекенжайлар санынан айтарлықтай көп екенін анықтады, бұл басқа, әлі есепке алынбаған шабуыл векторының эксплойтпен байланысы бар-жоғы туралы сұрақтар туғызды.
Слоп тәуелсіз аудиторлардың қосымша қауіпсіздік мәселелерін таппағанын және ол жақын арада эксплуатациядан зардап шеккен құрбандар үшін активтерді қалпына келтіру шаралары туралы толығырақ бөлісетінін айтты.
Ақпаратты ашу: Жазу кезінде осы мақаланың авторы ETH және бірнеше басқа криптовалюталарға ие болды.
Осы мақаланы бөлісіңіз
Дереккөз: https://cryptobriefing.com/slope-says-no-conclusive-evidence-of-ties-to-5m-solana-wallet-hack/?utm_source=feed&utm_medium=rss