Inget "övertygande bevis" för att Solana-hack för 6 miljoner USD orsakats av kryphål: Lutning

Solana-baserad plånbok Slope sade på torsdagen finns det inga "avslutande bevis" för att koppla ihop kryphålet i mobilplånboken med Solanas senaste intrång, även om 1,400 XNUMX plånböcker anslutna till kryphålet tömdes.

Se relaterad artikel: Seed-fras-läcka från kryptoplånbok Slope uppmanar Solana att hacka

Snabba fakta

• Slope sa att en sårbarhet i sin mobila plånboks felrapporteringsprogram, Sentry, kan "oavsiktligt logga känslig data" när plånboksappen har ett fel.

• Detta kommer efter att blockchain-säkerhetsföretaget OtterSecs preliminära undersökning sa att Slopes felloggar som överförs till servrar registrerar fröfraserna – nyckeln till kryptovaluta-plånboken – på ett okrypterat sätt, vilket betyder att alla som kan komma åt servern kan se det.

• Men Slope sa att all dess information som överförs till den centrala servern är krypterad från början till slut, vilket innebär att endast personer som har dekrypteringsnyckeln kan läsa den korrekt. Samt att den centrala servern använder trefaktorsautentisering för att kontrollera åtkomst.

• Slope sa att det inte fanns några bevis för att alla säkerhetslager hade brutits. I allmänhet inkluderar cybersäkerhetsskydd sju lager: mänsklig, perimetersäkerhet, nätverk, slutpunkt, applikation, data och kärntillgångar.

• Cirka 9,223 6 kryptoplånböcker från Phantom och Slope på det populära blockkedjeekosystemet Solana bröts och dränerades för nästan 1,400 miljoner USD totalt i krypto förra veckan, varav XNUMX XNUMX inträngda plånböcker ansågs bero på ett kryphål relaterat till Slope. 

• De andra två parterna inblandade i intrånget, blockkedjan Solana och kryptoplånboken Phantom, hävdade att de inte har något kodfel relaterat till utnyttjandet.

Se relaterad artikel: Solana anklagar Slope för utnyttjande