Провайдер кошелька Slope обвиняется в взломе Solana

Поставщик кошельков Solana Склон было идентифицированный как источник взлома, в ходе которого злоумышленники украли примерно 8 миллионов долларов США в USDC, SOL и других криптоактивах, согласно краткому анализу, опубликованному в среду блокчейном уровня 1. 

Пользователям Slope было предложено создать совершенно новые кошельки с альтернативными провайдерами и перенести свои криптоактивы в эти новые кошельки. 

В своем заявлении в среду днем ​​компания Slope признала, что «группа» ее кошельков была скомпрометирована. 

«У нас есть некоторые гипотезы относительно характера нарушения, но пока ничего не ясно», — говорится в заявлении. «Мы чувствуем боль общества, и мы не были застрахованы. Кошельки многих наших сотрудников и основателей были опустошены».

Слоуп сообщил, что аппаратные кошельки не пострадали и ожидается полное вскрытие.

Солана, тем временем, заявила, что ее исследователи определены «Информация о закрытом ключе» — по сути, пароль к криптокошельку пользователя — «была случайно передана в службу мониторинга приложений». Как это впоследствии привело к взлому, еще предстоит выяснить.

Хотя почти 8,000 Были затронуты кошельки нескольких провайдеров, включая Phantom и Trust. Исследователи связали кражу злоумышленников с интеграцией Slope с этими другими провайдерами. 

Атака была не ограничено iPhone в качестве исследователей первоначально верил, по словам основателя Solana Анатолия Яковенко. 

Частные ключи

Кошельки Slope «могли регистрировать [начальные фразы в виде открытого текста] на своих собственных централизованных серверах», — сообщил пользователь Twitter foobar. писал. 

Откровения, сделанные Соланой, подчеркнули сложность диагностики эксплойта в режиме реального времени. 

Solana Представители — сказал Рано утром в среду выяснилось, что хотя это и не проблема Соланы, взлом, скорее всего, не связан с конкретным провайдером кошелька. 

Александр Голдинг, венчурный специалист Delphi Digital, который помог организовать ответ Соланы на взлом, сказал, что было как минимум 4 злоумышленники. 

В разгар взлома во вторник вечером злоумышленники украли 1,000 токенов SOL на сумму около 39,000 XNUMX долларов США. в минуту. Сумма, которую они смогли выкачать с полуночи, возросла. резко упалиОднако согласно данным информационных панелей Dune Analytics, отслеживающих взлом. 

Во вторник эксперты обратились в социальные сети, чтобы умолять пользователей Solana защитить свои активы, переместив их в «холодное хранилище», то есть оборудование в стиле USB, специально созданное для криптовалют и отключенное от Интернета. 

«Хорошее время заказать гроссбух», Яковенко чирикнул, «и @solanamobile хоть."