Kemajuan Investigasi Serangan Pembaruan Slope: Tidak Ada Kerentanan yang Ditemukan Selain Masalah Implementasi Server Sentry Sebelumnya

Progres investigasi dari serangan update Slope dompet ekologis Solana menyatakan bahwa tidak ada kerentanan lain yang ditemukan selama investigasi dan tinjauan multi-pihak.Temuan audit independen meliputi: 1. Dari 28 Juli hingga 3 Agustus, implementasi server Sentry dari dompet Slope pada perangkat seluler ada Satu kerentanan, di mana data sensitif secara tidak sengaja dicatat jika aplikasi menghasilkan peristiwa kesalahan; kedua, tidak ada bukti bahwa semua lapisan keamanan, seperti transportasi dan penyimpanan, disusupi. Semua transmisi ke server Sentry diamankan dengan enkripsi end-to-end HTTPS, dan akses ke server Sentry dikontrol melalui autentikasi tiga faktor. 3. Seperti yang dikonfirmasi sebelumnya oleh Ottersec, tim investigasi telah membandingkan silang semua alamat yang diretas (total 9232 alamat) dengan semua alamat yang terekspos di database Sentry, dan menemukan bahwa jumlah semua alamat yang diretas lebih besar dari jumlah total alamat yang terekspos dari server Sentry Sentry Sebagian kecil (1444 alamat) dari total alamat server yang terekspos telah dipastikan habis.