SOLA:solana事件的罪魁禍首之一Slope

項目團隊于周三下午發布了有關從Solana網絡至少八千個投資組合中耗盡資金的攻擊的新澄清。顯然，至少有一個罪魁禍首：Slope錢包。

“在開發人員，生態系統團隊和安全審計員進行調查后，受影響的地址似乎是在Slope移動錢包應用程序中創建，導入或使用的，”@SolanaStatus。

根據Solana的官方資料，該漏洞僅存在于此單個錢包服務中，但Slope使用的硬件錢包仍然安全。

Cardano去中心化交易所MuesliSwap宣布向受錯誤滑點設置交易者發放補償款:8月7日消息，Cardano去中心化交易所MuesliSwap發推稱，將通過項目資金向過去12個月內受高滑點影響用戶發放補償款。MuesliSwap表示將對所有交易進行徹底分析，以確保公平退款，結果將在3至4周后公布。[2023/8/9 21:34:13]

“雖然究竟如何發生這種情況的細節仍在調查中，但私鑰信息無意中被傳輸到應用程序監控服務，”該消息補充道。

外媒：特朗普從NFT銷售中賺取了10萬至100萬美元:4月15日消息，美國政府道德辦公室的一份文件顯示，前總統唐納德特朗普從特朗普品牌的NFT的銷售中賺取了10萬至100萬美元。以第45任總統肖像為特色的4.5萬件數字收藏品于12月發布，并在一天內售罄。由于前總統在紐約被傳訊的消息，過去幾周該系列的價格飆升。（CoinDesk）[2023/4/15 14:05:42]

整個下午，對Slope服務違規行為的懷疑在Twitter上引起了關注，特別是在Solana的創建者AnatolyYakovenko表示，用戶@0xfoobar的假設可能是正確的之后，他說：

數據：8月ENS共有30.1萬個新域名注冊，協議總收入約470萬美元:9月2日消息，ENS官方推文表示，8月ENS共有30.1萬個新域名注冊，協議總收入為2,744ETH，約470萬美元，全部歸ENS DAO。[2022/9/2 13:03:39]

“Slope投資組合似乎以純文本形式向外部集成合作伙伴發送了助記詞。受損的Phantom錢包來自Slope中使用的助記詞的導入。受損的ETH錢包也來自助記詞的重用。

然后，用戶糾正自己說：“Slope沒有向外部合作伙伴發送助記詞，但可能在他們自己的集中式服務器上注冊了這些助記詞。

Slope提出安全建議

Slope的團隊在一份官方聲明中對此事做出了裁決，但避免了細節：“一組Slope錢包在違規行為中遭到入侵。我們對違規行為的性質有一些假設，但沒有什么是堅定的。我們感受到了社區的痛苦，我們也不能幸免。我們自己的許多員工和創始人的投資組合已經耗盡，“他說。

該公司表示，它正在努力找出問題的原因以及如何最終解決問題。同時，它建議使用您的服務的用戶執行以下操作：

“使用獨特的助記詞創建一個新錢包，并將所有資產轉移到新的投資組合中。同樣，我們不建議使用您在這個新錢包中斜坡上相同的助記詞。如果您使用的是硬件錢包，那么您的密鑰就不會受到損害。

Phantom團隊是Solana生態系統中最受歡迎的投資組合，他們也表示問題來自Slope錢包。

“Phantom有理由相信，報告的漏洞利用是由于與Slope導入帳戶或從Slope導入帳戶相關的復雜性。我們仍在積極努力確定是否存在導致此事件的其他漏洞，該公司表示。

他們還建議，如果任何Phantom用戶安裝了其他投資組合，他們應該使用從頭開始創建的新助記詞來防止將資產移動到Slope以外的新投資組合。

來源：金色財經

Tags：SLOPELANAOLASOLASlope Financesolana幣下半年Solar Energysolana幣價格

Filecoin