Slope del proveedor de billetera culpado por la violación de Solana

Proveedor de billetera Solana Pendiente ha sido no haber aun identificado una solucion para el problema como la fuente de un hackeo en el que los atacantes robaron un estimado de $8 millones en USDC, SOL y otros criptoactivos, según un breve análisis publicado el miércoles por la cadena de bloques Layer 1. 

Se instó a los usuarios de Slope a crear billeteras nuevas con proveedores alternativos y transferir sus criptoactivos a esas nuevas billeteras. 

En un comunicado el miércoles por la tarde, Slope reconoció que una “cohorte” de sus billeteras se vio comprometida. 

“Tenemos algunas hipótesis sobre la naturaleza de la violación, pero nada es firme todavía”, se lee en el comunicado. “Sentimos el dolor de la comunidad y no fuimos inmunes. Muchos de los bolsillos de nuestro propio personal y de los fundadores se agotaron”.

Slope dijo que las billeteras de hardware no se vieron afectadas y que se estaba realizando una autopsia completa.

Mientras tanto, Solana dijo que sus investigadores habían determina La "información de clave privada", esencialmente la contraseña de la billetera criptográfica de un usuario, "se transmitió inadvertidamente a un servicio de monitoreo de aplicaciones". Aún no se ha determinado cómo esto más tarde condujo al hackeo.

Mientras casi 8,000 Las billeteras de múltiples proveedores se vieron afectadas, incluidos Phantom y Trust; los investigadores vincularon el robo de los atacantes con la integración de Slope con esos otros proveedores. 

El ataque fue no limitado a iPhones como investigadores posiblemente creía, según el fundador de Solana, Anatoly Yakovenko. 

Llaves privadas

Las billeteras Slope "pueden haber registrado [frases iniciales en texto sin formato] en sus propios servidores centralizados", usuario de Twitter foobar escribí. 

Las revelaciones en la autopsia de Solana destacaron la dificultad de diagnosticar un exploit en tiempo real. 

Solana representantes dijo el miércoles temprano que, si bien no es un problema de Solana, es probable que el ataque no sea atribuible a un proveedor de billetera específico. 

Alexander Golding, asociado de empresas de Delphi Digital que ayudó a organizar la respuesta de Solana al ataque, dijo que había al menos Digital XNUMXk atacantes. 

En el punto álgido del hackeo el martes por la noche, los atacantes estaban robando 1,000 tokens SOL, con un valor aproximado de 39,000 XNUMX dólares. por minuto. La cantidad que han sido capaces de desviar desde la medianoche ha cayó en picado, sin embargo, según los paneles de Dune Analytics que rastrean el ataque. 

Los expertos recurrieron a las redes sociales el martes para implorar a los usuarios de Solana que salvaguarden sus activos trasladándolos a un "almacenamiento en frío", es decir, hardware de estilo USB diseñado específicamente para criptografía y desconectado de Internet. 

“Buen momento para pedir un libro mayor”, Yakovenko tuiteó, “y un @solanamovil aunque."