Слоуп говорит, что «нет убедительных доказательств» связи со взломом кошелька Solana на 5 миллионов долларов

Слоуп сказал, что это сработает, чтобы выследить хакера, вернуть украденные активы и вылечить пользователей.

Slope владеет критической уязвимостью кошелька

Компания Slope признала серьезную уязвимость в своем мобильном кошельке Solana.

In заявление в четверг, сторонний поставщик кошелька Solana признал, что обнаружил уязвимость в реализации Sentry Service на своем мобильном кошельке, которая непреднамеренно регистрировала конфиденциальные данные. Однако фирма заявила, что «нет убедительных доказательств» того, что уязвимость связана с подвиг 3 августа более 9,232 5 адресов Соланы были опустошены на сумму более XNUMX миллионов долларов.

«Хотя у аудиторов нет убедительных доказательств связи уязвимости Slope с эксплойтом, само ее существование подвергает опасности множество активов», — говорится в заявлении разработчика кошелька, извиняющегося перед своими пользователями и обещающего работать над поиском уязвимости. хакер, возвращая средства и делая пользователей целыми.

После эксплойта Соланы стоимостью 5 миллионов долларов в начале этого месяца эксперты по безопасности размышляли в Твиттере, что инцидент, вероятно, был связан с «атакой цепочки поставок» на кошельки Solana. Вскоре после этого несколько агентов службы безопасности якобы найденный что Slope слила закрытые ключи своих пользователей, записав их в простой текст on Часовойсерверы. Теперь Слоуп признал — хотя и двусмысленно — наличие уязвимости, но отрицал наличие убедительных доказательств того, что «все уровни безопасности» были скомпрометированы.  

По словам Слоупа, независимые аудиты показали, что количество взломанных адресов значительно превышает количество адресов, подверженных уязвимости, что вызывает вопросы о том, связан ли с эксплойтом другой, до сих пор неучтенный вектор атаки.

Слоуп сообщил, что независимые аудиторы не обнаружили дополнительных проблем с безопасностью и вскоре поделятся более подробной информацией о мерах по восстановлению активов жертв, пострадавших от эксплойта.

Раскрытие информации: на момент написания этой статьи автору этой статьи принадлежали ETH и несколько других криптовалют.