סלופ אומר "אין הוכחות חותכות" לקשרים עם פריצת ארנק סולנה בסך 5 מיליון דולר

סלופ אמר שזה יעבוד כדי לצוד את ההאקר, לשחזר את הנכסים הגנובים ולגרום למשתמשים להיות שלמים.

Slope בעל פגיעות קריטית בארנק

Slope הודתה בפגיעות אבטחה חמורה בארנק Solana הנייד שלה.

In הצהרת יום חמישי, ספקית הארנקים של סולאנה מצד שלישי הודתה שמצאה פגיעות ביישום Sentry Service בארנק הנייד שלה שרשם בטעות נתונים רגישים. עם זאת, החברה אמרה כי "אין ראיות חותכות" לכך שהפגיעות קשורה אליה הניצול ב-3 באוגוסט התרוקנו יותר מ-9,232 כתובות של סולנה עבור יותר מ-5 מיליון דולר.

"למרות שאין ראיות חותכות מהמבקרים לקשר את הפגיעות של Slope לניצול, עצם קיומו העמיד הרבה נכסים בסכנה", אמר מפתח הארנק בהצהרה, התנצל בפני המשתמשים שלו והבטיח לעבוד על מציאת האקר, משחזר את הכספים והפיכת משתמשים שלמים.

בעקבות ניצול סולנה בשווי 5 מיליון דולר מוקדם יותר החודש, מומחי אבטחה ספקולציה בטוויטר כי ככל הנראה התקרית כללה "התקפת שרשרת אספקה" על ארנקי סולנה. זמן קצר לאחר מכן, על פי החשד, מספר חוקרי אבטחה מצא ש-Slope הדליף את המפתחות הפרטיים של המשתמשים שלו על ידי הקלטתם טקסט רגיל on Sentryהשרתים של. כעת, Slope הודה - גם אם באופן מעורפל - בפגיעות אך הכחיש שמצא ראיות חותכות לכך ש"כל שכבות האבטחה" נפגעו.  

לפי Slope, הביקורות הבלתי תלויות גילו שמספר הכתובות שנפרצו גדול משמעותית ממספר הכתובות שנחשפו לפגיעות, מה שמעלה שאלות לגבי האם וקטור התקפה אחר, שעדיין לא מטופל, מקושר לניצול.

סלופ אמר כי המבקרים הבלתי תלויים לא מצאו בעיות אבטחה נוספות וכי בקרוב הוא ישתף פרטים נוספים על אמצעי השבת הנכסים עבור הקורבנות שהושפעו מהניצול.

גילוי נאות: בזמן כתיבת שורות אלה, מחבר מאמר זה היה הבעלים של ETH ועוד מספר מטבעות קריפטוגרפיים.