OLA:Solana 的600萬美元漏洞利用可能與Slope錢包有關

Solana區塊鏈背后的開發人員表示，閉源Slope錢包可能是導致9,000多個熱錢包中價值數百萬美元的加密代幣被盜的持續漏洞的原因。

在導致Slope和Slope綁定Phantom錢包用戶至少600萬美元各種代幣被盜的漏洞利用的第二天，由Solana基金會運營的Twitter帳戶將責任歸咎于錢包的軟件，而不是它的自己的攻擊代碼。

數據：當前Solana生態總市值為181.84億美元，近24小時增漲0.5%:金色財經消息，據CoinGecko最新數據顯示，當前Solana生態總市值為181.84億美元（截至發稿時為18,184,919,760美元，近24小時增漲0.5%），24小時交易額為1,748,633,190美元。[2022/7/3 1:46:46]

“這似乎不是Solana核心代碼的錯誤，而是在網絡用戶中流行的幾個軟件錢包使用的軟件中，”該網絡在周三早上的一條推文中表示。

數據：當前Solana生態總市值為418億美元:金色財經報道，據CoinGecko最新數據顯示，當前Solana生態總市值為418億美元（本文撰寫時為41,761,688,652美元），24小時交易額為3,421,864,842美元。目前按市值排名前三的通證分別是：Solana（26,015,967,539美元）、Chainlink（6,161,129,323美元）和Waves（2,608,711,463美元）。[2022/3/12 13:52:14]

被盜的資金是從毫無戒心的熱錢包中抽走的，這些錢包的密鑰存儲在網上，而不是存儲在硬件設備上。

灰度增持MANA和SOL:據歐科云鏈鏈上大師數據顯示，截至美東時間12月6日，灰度投資已發行的14支單一資產信托基金總價值為453.42億美元；同期灰度信托增持4050枚MANA和498枚SOL，其余幣種信托未見增持；當前灰度MANA信托共計持有1847.83萬MANA，占供應總量的1.01%。[2021/12/7 12:56:00]

在一份聲明中，Slope開發人員表示，“一群”錢包遭到破壞，但開發人員沒有確認是否可能涉及私鑰存儲做法。Slope的一位代表告訴CoinDesk，“我們不會在集中式服務器上存儲任何個人數據。”

幻影錢包開發人員表示，他們“有理由相信所報告的漏洞是由于與Slope之間的賬戶導入相關的復雜性造成的”。

SolanaLabs首席執行官AnatolyYakovenko最初在推特上表示，他懷疑這次黑客攻擊可能與AppleiOS供應鏈問題有關，但后來將源頭縮小到與Slope相關的漏洞利用。

供應鏈攻擊是指不法分子將他或她自己的惡意代碼插入到更大系統的軟件中。在這種情況下，iOS供應鏈攻擊很可能是攻擊者通過滲透互聯網連接的數據來訪問私鑰。

Twitter上的其他開發人員越來越多地表示，他們認為Slope將私鑰以純文本形式存儲在服務器上，該服務器已被攻擊者入侵。

鏈上偵探后來透露，連接到Slope的第三方事件記錄平臺Sentry正在這樣做。

一些用戶和組織已經在Twitter上從漏洞利用的受害者那里收集信息，盡管沒有制定任何報復計劃。9,000個耗盡的錢包僅占現有2500萬個Solana熱錢包的一小部分。

Tags：SOLLANASOLAOLAbaysolsolana幣價格DOLA價格

幣安app官網下載