Solana: Pengguna Slope dan pengguna yang telah mengimpor mnemonik ke Slope mungkin masih berisiko dicuri

Solana merilis pembaruan tentang insiden dompet Slope pada 2 Agustus, yang menyatakan bahwa alamat yang terpengaruh tampaknya telah dibuat, diimpor, atau digunakan di dompet Slope di iOS dan Android, dan informasi kunci pribadi dari pengguna Slope ini secara tidak sengaja dikirimkan ke layanan pemantauan aplikasi oleh Slope. Namun bagaimana peretas memperoleh atau mencegat informasi tersebut masih dalam penyelidikan. Serangan ini tidak melibatkan kode inti yang terkait dengan Solana Labs, Solana Foundation, atau apa pun yang terkait dengan protokol Solana itu sendiri. Ini bukan kerentanan tingkat protokol. Pengguna yang terpengaruh pada dompet perangkat lunak lain (seperti Phantom dan Solflare) mungkin pengguna digunakan kembali di Slope Hasil frase mnemonik dihasilkan atau disimpan di . Saat ini tidak secara resmi diyakini sebagai masalah yang terkait langsung dengan implementasi dompet tertentu selain Slope. Karena Ethereum dan Solana menggunakan mnemonik BIP39, dampak apa pun pada pengguna yang menggunakan dompet Ethereum mungkin juga disebabkan oleh penggunaan ulang mnemonik. Dompet apa pun yang dihasilkan dari mnemonik yang belum pernah diimpor (atau digunakan oleh dompet Slope) tidak terpengaruh, namun pengguna berisiko diserang selama mereka mengimpor mnemonik mereka ke dalam aplikasi Slope. Selain itu, pejabat Solana juga menekankan bahwa pengguna dompet Slope atau pengguna yang sebelumnya telah mengimpor mnemonik ke Slope, meskipun tidak ada aset yang ditransfer, dompet tersebut dapat dicuri, dan pengguna tidak boleh menggunakan kembali mnemonik yang sebelumnya digunakan dalam aplikasi seluler Slope. dompet.