ประเด็นที่สำคัญ
- Slope ยอมรับการค้นพบช่องโหว่ที่สำคัญใน Solana wallet สำหรับมือถือในปัจจุบัน
- ในขณะที่ช่องโหว่ดังกล่าวทำให้ทรัพย์สินจำนวนมากตกอยู่ในอันตราย Slope กล่าวว่าไม่มี “หลักฐานที่แน่ชัด” ว่าสิ่งนี้ทำให้กระเป๋าเงิน Solana มูลค่า 5 ล้านดอลลาร์ใช้ประโยชน์จากกระเป๋าเงิน Solana เมื่อต้นเดือนนี้
- ผู้พัฒนากระเป๋าเงินเน้นว่าจำนวนกระเป๋าเงินที่ถูกแฮ็กนั้นมากกว่าจำนวนที่เปิดเผยต่อช่องโหว่อย่างมีนัยสำคัญ ซึ่งบ่งชี้ว่าแฮกเกอร์อาจใช้เวกเตอร์การโจมตีอื่นที่ยังไม่ได้ระบุ
แชร์บทความนี้
Slope กล่าวว่าจะทำงานเพื่อตามล่าแฮ็กเกอร์ กู้คืนทรัพย์สินที่ถูกขโมย และทำให้ผู้ใช้หายเป็นปกติ
Slope เป็นเจ้าของช่องโหว่ที่สำคัญของ Wallet
Slope ยอมรับช่องโหว่ด้านความปลอดภัยอย่างร้ายแรงในกระเป๋าเงิน Solana บนมือถือ
In คำแถลงวันพฤหัสบดีผู้ให้บริการกระเป๋าเงิน Solana บุคคลที่สามยอมรับว่าพบช่องโหว่ในการใช้งาน Sentry Service บนกระเป๋าเงินมือถือซึ่งบันทึกข้อมูลที่สำคัญโดยไม่ได้ตั้งใจ อย่างไรก็ตาม บริษัทกล่าวว่า "ไม่มีหลักฐานแน่ชัด" ว่าช่องโหว่นั้นเชื่อมโยงกับ การเอารัดเอาเปรียบ เมื่อวันที่ 3 สิงหาคม ที่เห็นที่อยู่ของ Solana กว่า 9,232 รายการถูกใช้ไปมากกว่า 5 ล้านดอลลาร์
“แม้ว่าจะไม่มีหลักฐานที่แน่ชัดจากผู้ตรวจสอบในการเชื่อมโยงช่องโหว่ของ Slope กับการใช้ประโยชน์ แต่การมีอยู่ของมันทำให้ทรัพย์สินจำนวนมากตกอยู่ในอันตราย” ผู้พัฒนากระเป๋าเงินกล่าวในแถลงการณ์ขอโทษผู้ใช้และสัญญาว่าจะทำงานเพื่อค้นหา แฮ็กเกอร์ กู้คืนเงิน และทำให้ผู้ใช้สมบูรณ์
หลังจากที่ Solana ใช้เงินไป 5 ล้านดอลลาร์เมื่อต้นเดือนนี้ ผู้เชี่ยวชาญด้านความปลอดภัย สันนิษฐาน บน Twitter ว่าเหตุการณ์นี้น่าจะเกี่ยวข้องกับ "การโจมตีห่วงโซ่อุปทาน" ในกระเป๋าเงิน Solana ต่อมาไม่นาน เจ้าหน้าที่รักษาความปลอดภัยจำนวนหนึ่งกล่าวหาว่า พบ ที่ Slope ได้รั่วคีย์ส่วนตัวของผู้ใช้โดยการบันทึกลงใน ข้อความธรรมดา on ทหารยามเซิร์ฟเวอร์ของ ตอนนี้ Slope ได้ยอมรับ แม้ว่าจะคลุมเครือก็ตาม แต่ปฏิเสธที่จะพบหลักฐานที่แน่ชัดว่า "ระดับความปลอดภัยทั้งหมด" ถูกบุกรุก
จากข้อมูลของ Slope การตรวจสอบอิสระเปิดเผยว่าจำนวนที่อยู่ที่ถูกแฮ็กนั้นมากกว่าจำนวนที่อยู่ที่ถูกแฮ็กอย่างมีนัยสำคัญ ทำให้เกิดคำถามว่าเวกเตอร์การโจมตีอื่นที่ยังไม่ถูกนับนั้นเชื่อมโยงกับการเจาะระบบหรือไม่
Slope กล่าวว่าผู้ตรวจสอบอิสระไม่พบปัญหาด้านความปลอดภัยเพิ่มเติม และเร็วๆ นี้บริษัทจะเปิดเผยรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการกู้คืนทรัพย์สินสำหรับผู้ที่ตกเป็นเหยื่อที่ได้รับผลกระทบจากการเจาะระบบ
การเปิดเผยข้อมูล: ในขณะที่เขียนบทความนี้เป็นเจ้าของ ETH และ cryptocurrencies อื่น ๆ อีกหลายสกุล
แชร์บทความนี้
ที่มา: https://cryptobriefing.com/slope-says-no-conclusive-evidence-of-ties-to-5m-solana-wallet-hack/?utm_source=feed&utm_medium=rss