AIN:solana事件的罪魁祸首之一Slope

项目团队于周三下午发布了有关从Solana网络至少八千个投资组合中耗尽资金的攻击的新澄清。显然，至少有一个罪魁祸首：Slope钱包。

“在开发人员，生态系统团队和安全审计员进行调查后，受影响的地址似乎是在Slope移动钱包应用程序中创建，导入或使用的，”@SolanaStatus。

根据Solana的官方资料，该漏洞仅存在于此单个钱包服务中，但Slope使用的硬件钱包仍然安全。

Blockchain.com iOS 用户可以免费注册.blockchain域名:8月30日消息，Blockchain.com iOS 用户可以免费注册.blockchain域名，该功能由NFT域名提供商Unstoppable Domains提供。Unstoppable Domains表示之后将支持 Android 用户及网页端用户。[2022/8/31 12:58:48]

“虽然究竟如何发生这种情况的细节仍在调查中，但私钥信息无意中被传输到应用程序监控服务，”该消息补充道。

SBF：Voyager已使用7000万美元Alameda提供的信贷额度:8月10日消息，FTX创始人SBF表示，迄今为止，Voyager已使用7000万美元Alameda提供的信贷额度。

此前报道，加密经纪商Voyager Digital与Alameda Research签署2亿美元基于现金/USDC的信贷额度以及15000枚比特币循环信贷额度的条款，所得款项旨在用于保护客户资产，并且仅在需要时使用。信贷额度将于2024年12月31日到期，到期应付年利率为5%。[2022/8/10 12:16:27]

整个下午，对Slope服务违规行为的怀疑在Twitter上引起了关注，特别是在Solana的创建者AnatolyYakovenko表示，用户@0xfoobar的假设可能是正确的之后，他说：

萨尔瓦多财政部长否认比特币投资损失，称因为还没有出售:6月16日消息，萨尔瓦多政府因其总统纳伊布·布克勒（Nayib Bukele）押注比特币而受到批评，萨尔瓦多财政部长亚历杭德罗·塞拉亚（Alejandro Zelaya）表示，关于我们的比特币策略有很多大惊小怪，他们推测据称没有发生4000万美元的损失，因为我们没有出售，它们没有被处置。购买的比特币不会亏本出售，他们将等到价格达到更高的数字。（News Bitcoin）[2022/6/16 4:33:02]

“Slope投资组合似乎以纯文本形式向外部集成合作伙伴发送了助记词。受损的Phantom钱包来自Slope中使用的助记词的导入。受损的ETH钱包也来自助记词的重用。

然后，用户纠正自己说：“Slope没有向外部合作伙伴发送助记词，但可能在他们自己的集中式服务器上注册了这些助记词。

Slope提出安全建议

Slope的团队在一份官方声明中对此事做出了裁决，但避免了细节：“一组Slope钱包在违规行为中遭到入侵。我们对违规行为的性质有一些假设，但没有什么是坚定的。我们感受到了社区的痛苦，我们也不能幸免。我们自己的许多员工和创始人的投资组合已经耗尽，“他说。

该公司表示，它正在努力找出问题的原因以及如何最终解决问题。同时，它建议使用您的服务的用户执行以下操作：

“使用独特的助记词创建一个新钱包，并将所有资产转移到新的投资组合中。同样，我们不建议使用您在这个新钱包中斜坡上相同的助记词。如果您使用的是硬件钱包，那么您的密钥就不会受到损害。

Phantom团队是Solana生态系统中最受欢迎的投资组合，他们也表示问题来自Slope钱包。

“Phantom有理由相信，报告的漏洞利用是由于与Slope导入帐户或从Slope导入帐户相关的复杂性。我们仍在积极努力确定是否存在导致此事件的其他漏洞，该公司表示。

他们还建议，如果任何Phantom用户安装了其他投资组合，他们应该使用从头开始创建的新助记词来防止将资产移动到Slope以外的新投资组合。

来源：金色财经

标签：SLOPEAINSOLALANASLOPE币ideologychainsolana币solana币官网

比特币交易所热门资讯