Udviklere siger, at Slope-pungen er fællesnævneren i den seneste udnyttelse.
Solana Status afslører i et tweet onsdag, at alle berørte tegnebøger i udnyttelsen i går på et tidspunkt blev brugt eller importeret til Slope-pungen; mens de bemærkede, at det forblev uklart, hvordan angriberen fik adgang til bruger-seed-sætninger, bekræftede gruppen, at selve Solana-netværket ikke var kompromitteret.
Efter en undersøgelse foretaget af udviklere, økosystemteams og sikkerhedsrevisorer ser det ud til, at de berørte adresser på et tidspunkt blev oprettet, importeret eller brugt i Slope mobile wallet-applikationer. 1/2
- Solana Status (@SolanaStatus) August 3, 2022
Den populære Terra-whistleblower FatMan sagde i et tweet tidligere onsdag, at udnyttelsen var et resultat af en Slope-backend-lækage.
"Det nylige Solana-"hack" skyldtes faktisk en utilsigtet lækage fra Slope-pungens backend (som potentielt var kompromitteret). Solana blockchain forbliver upåvirket. Slope vil snart udsende en erklæring, der forklarer, hvad der skete mere detaljeret." FatMan tweetede.
Det nylige Solana "hack" skyldtes faktisk en utilsigtet lækage fra Slope wallets backend (som potentielt var kompromitteret). Solana blockchain forbliver upåvirket. Slope vil snart udsende en erklæring, der forklarer, hvad der skete mere detaljeret.
— FatMan (@FatManTerra) August 3, 2022
I mellemtiden, Slope, i sin erklæring, selv om de ikke udtrykkeligt bekræftede, at udnyttelsen stammede fra dem, undskyldte de brugere af tegnebogen, der var berørt af udnyttelsen, og bemærkede, at personale og stiftere også havde deres tegnebøger drænet. Holdet opfordrede brugere til at flytte deres besiddelser til en anden tegnebog oprettet ved hjælp af nye frøsætninger, indtil hovedårsagen til hacket er identificeret.
Det er værd at bemærke, at Solana-samfundet onsdag gik i panik som Solana tegnebøger begyndte uforklarligt at dræne. især omkring 8000 tegnebøger blev berørt, og omkring 5 millioner dollars gik tabt i udnyttelsen.
Brugere blev rådet til at flytte deres beholdninger til hardware wallets eller centrale børser, da de forblev upåvirkede.
Navnlig blev alle midler drænet til 4 adresser, hvilket udløste spekulationer om et koordineret angreb. Imidlertid bemærkede on-chain efterforsker ZachXBT, at alle fire adresser oprindeligt blev finansieret af en enkelt adresse, der modtog finansiering fra en Binance-pung for syv måneder siden, hvilket indikerer, at det stadig kunne være en enkelt angriber.
Svindleres tegnebog finansieret via Binance for 7 måneder sidenhttps://t.co/5gQbObcsg4 https://t.co/sco5SPBrne pic.twitter.com/AL6Hm4F3R3
— ZachXBT (@zachxbt) August 3, 2022
Efter angrebet opfordrede FTX.US-præsident Brett Harrison fællesskabet til kun at rapportere fakta og ikke sprede panik på sociale medier. Harrison, der viste støtte til Solana-teamet, hævdede, at Solana bekymrer sig om sit samfund.
God tid til at træde tilbage og sige:
⁃ i tilfælde af et defi-hack, rapporter fakta, ikke slutninger, til officielle kanaler hurtigst muligt
⁃ undgå konkluderende spekulationer på sociale medier
⁃ alle kl @solarium bekymrer sig virkelig om at beskytte deres samfund, og de har min største respekt— Brett Harrison (@Brett_FTX) August 3, 2022
Mens Binance CEO inviterede Solana-indehavere til at opbevare deres midler på Binance for større sikkerhed:
Hvis du tidligere brugte en Slope wallet (til SOL), skal du flytte dine penge til en anden wallet ASAP. Undlad at "importere" den gamle tegnebog. Brug en ny privat nøgle eller frøsætning. Hvis du ikke ved, at disse ord betyder, så send din SOL til @binance. Den nemme måde. https://t.co/t1lYcgaX5z
- CZ? Binance (@cz_binance) August 3, 2022
- Annonce -
Kilde: https://thecryptobasic.com/2022/08/04/solana-exploit-tied-to-slope-wallet-as-community-assured-that-blockchain-remains-uncompromised/?utm_source=rss&utm_medium=rss&utm_campaign=solana -udnyttelse-bundet-to-slope-wallet-as-community-sured-at-blockchain-forbliver-kompromisløst