Slope dit "Aucune preuve concluante" de liens avec le piratage du portefeuille Solana de 5 millions de dollars

Slope a déclaré que cela fonctionnerait pour traquer le pirate informatique, récupérer les actifs volés et rendre les utilisateurs entiers.

Slope possède une vulnérabilité critique du portefeuille

Slope a reconnu une grave faille de sécurité dans son portefeuille mobile Solana.

In une déclaration jeudi, le fournisseur tiers de portefeuille Solana a reconnu avoir trouvé une vulnérabilité dans l'implémentation de Sentry Service sur son portefeuille mobile qui enregistrait par inadvertance des données sensibles. Cependant, la firme a déclaré qu'il n'y avait "aucune preuve concluante" que la vulnérabilité était liée à l'exploit le 3 août, plus de 9,232 5 adresses Solana ont été drainées pour plus de XNUMX millions de dollars.

"Bien qu'il n'y ait aucune preuve concluante de la part des auditeurs pour lier la vulnérabilité de Slope à l'exploit, son existence même a mis beaucoup d'actifs en danger", a déclaré le développeur du portefeuille dans le communiqué, s'excusant auprès de ses utilisateurs et promettant de travailler à trouver le hacker, récupérer les fonds et rendre les utilisateurs entiers.

Suite à l'exploit Solana de 5 millions de dollars au début du mois, des experts en sécurité spéculé sur Twitter que l'incident impliquait probablement une "attaque de la chaîne d'approvisionnement" sur les portefeuilles Solana. Peu de temps après, un certain nombre de détectives de sécurité auraient trouvé que Slope avait divulgué les clés privées de ses utilisateurs en les enregistrant dans texte brut on Sentinelleles serveurs de. Maintenant, Slope a admis – quoique de manière ambiguë – la vulnérabilité, mais a nié avoir trouvé des preuves concluantes que « toutes les couches de sécurité » étaient compromises.  

Selon Slope, les audits indépendants ont révélé que le nombre d'adresses piratées est nettement supérieur au nombre d'adresses exposées à la vulnérabilité, ce qui soulève la question de savoir si un autre vecteur d'attaque, toujours non comptabilisé, est lié à l'exploit.

Slope a déclaré que les auditeurs indépendants n'avaient pas trouvé de problèmes de sécurité supplémentaires et qu'il partagerait bientôt plus de détails sur les mesures de récupération des actifs pour les victimes touchées par l'exploit.

Divulgation: Au moment de la rédaction de cet article, l'auteur de cet article possédait ETH et plusieurs autres crypto-monnaies.