Nincs „meggyőző bizonyíték” arra vonatkozóan, hogy a Solana 6 millió dolláros feltörését kiskapu okozta: Slope

Solana alapú pénztárca Slope mondott Csütörtökön nincs „meggyőző bizonyíték” arra, hogy a mobiltárca kibúvóját a Solana nemrégiben elkövetett kibúvásával hozná összefüggésbe, bár a kiskapuhoz kapcsolódó 1,400 pénztárcát kimerítettek.

Lásd a kapcsolódó cikket: Seed-phrase kiszivárog a kriptopénztárcából A Slope Solana feltörését kéri

Gyors tények

• A Slope szerint a mobiltárca hibabejelentő programjában, a Sentryben lévő biztonsági rés „véletlenül érzékeny adatokat naplózhat”, ha a Wallet alkalmazás hibás.

• Ez azután történt, hogy az OtterSec blokklánc-biztonsági cég előzetes vizsgálata szerint a Slope szerverekre továbbított hibanaplói titkosítatlan módon rögzítik a mag-kifejezéseket - a kriptovaluta pénztárca kulcsát -, ami azt jelenti, hogy bárki láthatja, aki hozzáfér a szerverhez.

• De Slope azt mondta, hogy a központi szerverre továbbított összes információ végponttól végpontig titkosítva van, ami azt jelenti, hogy csak azok tudják helyesen olvasni, akik rendelkeznek a visszafejtési kulccsal. És hogy a központi szerver háromfaktoros hitelesítést használ a hozzáférés szabályozására.

• Slope szerint nincs bizonyíték arra, hogy a biztonság minden szintjét megsértették volna. Általában a kiberbiztonsági védelem magában foglalja hét réteg: emberi, kerületi biztonság, hálózat, végpont, alkalmazás, adatok és alapvető eszközök.

• A népszerű Solana blokklánc-ökoszisztémán található Phantom és Slope 9,223 kriptográfiai pénztárcáját feltörték, és összesen csaknem 6 millió USD értékű kriptográfiai értékben merítettek le a múlt héten, ebből 1,400 feltört pénztárcát vettek figyelembe a Slope-hoz kapcsolódó kiskapu miatt. 

• A jogsértésben érintett másik két fél, a blokklánc Solana és a kriptotárca Fantom, azt állította, hogy nincs kódhibájuk a kihasználással kapcsolatban.

Lásd a kapcsolódó cikket: Solana Slope-ot okolja a kizsákmányolásért