Solana:Solana 的600万美元漏洞利用可能与Slope钱包有关

Solana区块链背后的开发人员表示，闭源Slope钱包可能是导致9,000多个热钱包中价值数百万美元的加密代币被盗的持续漏洞的原因。

在导致Slope和Slope绑定Phantom钱包用户至少600万美元各种代币被盗的漏洞利用的第二天，由Solana基金会运营的Twitter帐户将责任归咎于钱包的软件，而不是它的自己的攻击代码。

Moonbeam新增Scaffold-ETH支持部署Solidity智能合约:3月3日消息，据Moonbeam最新版开发者文档，以太坊开发技术栈Scaffold-ETH已支持在Moonbeam部署Solidity智能合约，并启用了带有React前端和已部署subgraph的DApp。目前有一些预制模板可供常见DApp类型，如NFT、ERC-20 Token、多签钱包、简易DEX等使用。Scaffold-ETH可提升提升开发效率，曾被部分开发者称为“Web3.0 DApp开发入门神器”。[2022/3/3 13:34:48]

“这似乎不是Solana核心代码的错误，而是在网络用户中流行的几个软件钱包使用的软件中，”该网络在周三早上的一条推文中表示。

基于Solana的DeFi期权抵押平台Zeta将集成Pyth预言机:据官方消息，基于Solana的DeFi期权抵押平台Zeta宣布将集成Pyth Network价格预言机。通过使用Pyth，Zeta可以访问链上的高频价格数据，以构建快速的链上期权定价和清算引擎。[2021/5/31 22:58:26]

被盗的资金是从毫无戒心的热钱包中抽走的，这些钱包的密钥存储在网上，而不是存储在硬件设备上。

动态 | OAX基金会与Solidus Labs达成合作:据bitcoinexchangeguide报道，OAX基金会宣布与Solidus Labs达成合作，旨在改善数字资产交易的监管和管理，以提高加密货币在全球的整体应用。据此前报道，由前高盛金融科技工程师创办的美国加密监控初创公司“Solidus Labs”获得了300万美元的种子轮融资。[2019/3/16]

在一份声明中，Slope开发人员表示，“一群”钱包遭到破坏，但开发人员没有确认是否可能涉及私钥存储做法。Slope的一位代表告诉CoinDesk，“我们不会在集中式服务器上存储任何个人数据。”

幻影钱包开发人员表示，他们“有理由相信所报告的漏洞是由于与Slope之间的账户导入相关的复杂性造成的”。

SolanaLabs首席执行官AnatolyYakovenko最初在推特上表示，他怀疑这次黑客攻击可能与AppleiOS供应链问题有关，但后来将源头缩小到与Slope相关的漏洞利用。

供应链攻击是指不法分子将他或她自己的恶意代码插入到更大系统的软件中。在这种情况下，iOS供应链攻击很可能是攻击者通过渗透互联网连接的数据来访问私钥。

Twitter上的其他开发人员越来越多地表示，他们认为Slope将私钥以纯文本形式存储在服务器上，该服务器已被攻击者入侵。

链上侦探后来透露，连接到Slope的第三方事件记录平台Sentry正在这样做。

一些用户和组织已经在Twitter上从漏洞利用的受害者那里收集信息，尽管没有制定任何报复计划。9,000个耗尽的钱包仅占现有2500万个Solana热钱包的一小部分。

标签：SOLSLOPESolanaLANAsol币有价值吗Slope Financesolana币官网solana币今日价格行情

火币交易所热门资讯