Solana: قد لا يزال مستخدمو Slope والمستخدمون الذين قاموا باستيراد فن الإستذكار إلى Slope معرضين لخطر السرقة

أصدر Solana تحديثًا لحادث محفظة Slope في 2 أغسطس ، مشيرًا إلى أنه يبدو أنه تم إنشاء العناوين المتأثرة أو استيرادها أو استخدامها في محافظ Slope على iOS و Android ، وتم نقل معلومات المفتاح الخاص لمستخدمي Slope عن غير قصد إلى خدمة مراقبة التطبيقات من Slope. لكن كيفية حصول المتسللين على المعلومات أو اعتراضها لا تزال قيد التحقيق. لم يتضمن هذا الهجوم رمزًا أساسيًا متعلقًا بـ Solana Labs أو Solana Foundation أو أي شيء متعلق ببروتوكول Solana نفسه. إنه ليس ثغرة أمنية على مستوى البروتوكول. قد يكون المستخدمون المتأثرون في محافظ البرامج الأخرى (مثل Phantom و Solflare) إعادة استخدام المستخدمين في المنحدر نتيجة عبارات ذاكري تم إنشاؤها أو تخزينها في. لا يُعتقد حاليًا رسميًا أنها مشكلة تتعلق مباشرة بأي تطبيق محفظة محدد بخلاف Slope. نظرًا لأن كل من Ethereum و Solana يستخدمان فن الإستذكار BIP39 ، فإن أي تأثير على المستخدمين الذين يستخدمون محافظ Ethereum قد يكون أيضًا بسبب إعادة استخدام فن الإستذكار. لن تتأثر أي محافظ تم إنشاؤها من فن الإستذكار لم يتم استيرادها مطلقًا (أو استخدامها بواسطة محافظ Slope) ، ولكن المستخدمين معرضون لخطر الهجوم طالما أنهم يستوردون ذاكرتهم إلى تطبيق Slope. بالإضافة إلى ذلك ، أكد مسؤولو Solana أيضًا أن مستخدمي محافظ Slope أو المستخدمين الذين قاموا مسبقًا باستيراد فن الإستذكار إلى Slope ، حتى إذا لم يتم نقل أي أصول ، فقد يتم سرقة المحفظة ، ويجب على المستخدمين عدم إعادة استخدام فن الإستذكار المستخدم سابقًا في تطبيق Slope للهاتف المحمول. محفظة جيب.