ספק ארנק Slope מקושר לפריצה בארנקים מבוססי Solana

המערכת האקולוגית של סולאנה ספגה מתקפה גדולה ב-3 באוגוסט. כעת התברר כי ניצול האבטחה שגנב מטבעות קריפטוגרפיים מאלפי ארנקי סולנה נבע מספק ארנק Slope.

שיפוע מקושר לפריצת ארנק סולנה

זהו ספק ארנק Web3 ב-Solana layer one blockchain. חשבון הטוויטר של Solana Status אמר ש-Slope היה אשם בניצול, והוסיף כי הכתובות שנפרצו "נוצרו, יובאו או השתמשו בשלב מסוים ביישומי ארנק נייד של Slope".

המייסד השותף של סולאנה, אנטולי יעקובנקו, הסכים שהארנקים קשורים למתקפה. בפוסט בטוויטר, יעקובנקו הפציר במשתמשים ליצור מחדש ביטוי ראשוני בשירות אחר מלבד Slope בהקדם האפשרי. הוא גם יעץ למשתמשים ללמוד כיצד להפריד ארנק קר וחם.

קנה Crypto עכשיו

ההון שלך נמצא בסיכון.

קהילת הקריפטו דיווחה על ניצול הארנקים ביום שלישי, כאשר משתמשים התלוננו כי איבדו את סולנה ומטבעות קריפטוגרפיים אחרים. קריפטו בשווי של כ-8 מיליון דולר נגנב מכ-8000 ארנקים.

מחקירה של קרן סולנה נמסר כי המפתחות הפרטיים של כל אחד מהארנקים שנפגעו הועברו לשירות ניטור אפליקציות כמו הארנק. עוד צוין כי לא היה סימן לכך שפרוטוקול סולאנה נמצא בסיכון להתקפה.

דיווחים אחרים אמרו ש-Slope יכלה לרשום ביטויי זרימה של משתמשים לשרתים המרכזיים שלה. אם השרתים הללו היו נפגעים, ביטוי ה-Seed יכול היה להיות דלף, וההאקר יכול היה לבצע את העסקאות.

הדיווחים המוקדמים על מתקפה זו אמרו שמשתמשי הארנקים החמים של Slope ו-Phantom היו מטרות לניצול, כאשר רבים מאמינים שיש בעיה מרכזית עם הבלוקצ'יין של Solana. דיווח של ראש התקשורת בסולנה, אוסטין פדורה, אמר שהבעיה היא בלעדית לארנקים חמים.

פדורה גם הודתה ש-60% מהקורבנות מהתקיפה היו משתמשים בארנק הפנטום. עם זאת, משתמשים אלה לא יצרו את ביטוי ה-Seed שלהם דרך Phantom.

שיפוע מודה בפגיעות

סלופ פרסמה הצהרה על האשמות אלו שבה נאמר כי מספר ארנקים של סלופ הושפעו מהפרה, כולל כמה ארנקים השייכים לצוות שלה. הצוות גם דחק במשתמשי ארנק Slope ליצור ביטוי סיד ייחודי ולהעביר את כל הכספים במקום לשמור אותם על ארנקים ישנים שניתן לנצל לאחר מכן. Phantom גם קראה למשתמשים שלה להעביר את הארנקים שלהם לארנק שאינו Slope.

קרא עוד:

Battle Infinity - מכירה מוקדמת של קריפטו חדשה

• מכירה מוקדמת עד אוקטובר 2022 - 16500 BNB Hard Cap
• משחק הפנטזיה הראשון של Metaverse
• שחק כדי להרוויח שירות - אסימון IBAT
• מופעל על ידי Unreal Engine
• CoinSniper מאומת, הוכחה מוצקה מבוקרה
• מפת דרכים ונייר לבן ב- battleinfinity.io