ログイン/ 登録

Slope ウォレットが Solana ベースのウォレット攻撃の原因とされる

2022/08/04 10:34

従う

昨日の Solana エコシステムの騒乱からのほこりが収まる中、ウォレットプロバイダーである Slope が、数千の Solana ユーザーから暗号通貨を盗んだセキュリティエクスプロイトの主な責任であるというデータが浮上しています。

Slope は、Solana レイヤー 1 (L1) ブロックチェーンの Web3 ウォレットプロバイダーです。 8月3日、Solana FoundationはSolana Status Twitterアカウントを通じて、Slopeを非難し、「影響を受けるアドレスは、ある時点でSlopeモバイルウォレットアプリケーションで作成、インポート、または使用されていたようだ」と述べた。

開発者、エコシステムチーム、セキュリティ監査人による調査の結果、影響を受けるアドレスは、ある時点で Slope モバイルウォレットアプリケーションで作成、インポート、または使用されていたようです。 1/2
— ソラナステータス (@SolanaStatus) 2022 年 8 月 3 日

Solana の共同創設者である Anatoly Yakovenko 氏も、自身の個人 Twitter アカウントで Slope ウォレットをハッキングに関連付けました。同氏はユーザーに対し、できるだけ早くSlope以外のサービスからシードフレーズを再生成するようアドバイスした。同氏はまた、影響を受けるユーザーに対し、「コールドウォレットとホットウォレットの分離を実践し始める」よう指示した。

攻撃者はすべてのパスを運転するのが怠け者です。多くのファントムユーザーは、スロープアドレスが空になるのを見ただけでした。スロープに触れた人には、できるだけ早くシードフレーズを別のウォレットに再生成することをお勧めします。
— SMS aey.sol、(@aeyakovenko) 2022 年 8 月 3 日

Solana ベースのウォレットの悪用は、暗号通貨ウォレットから Solana ( SOL ) やその他のトークンが流出しているとコミュニティが報告し始めた後、8 月 2 日に初めて表面化しました。約8,000のウォレットから約 800万ドルの暗号通貨が盗まれたと推定されています。

調査を通じて、Solana Foundation は、エクスプロイトで侵害された各ウォレットの秘密鍵が、Slope などの「アプリケーション監視サービスに誤って送信された」と判断しました。

さらに、Solanaプロトコルやその暗号化が攻撃による危険にさらされていることを示唆する証拠はなかったと付け加えた。

Slope がユーザーのシードフレーズを集中サーバーに記録していた可能性があるという報告がいくつかあります。サーバーが侵害されてシードフレーズが漏洩し、ハッカーがトランザクションの実行に使用する可能性があります。

この日の攻撃に関する以前の報道では、Slope および Phantom ホットウォレットのユーザーが標的にされているとされており、多くの人が Solana プロトコルに広範な問題がある可能性があると信じていましたが、Solana のコミュニケーション責任者である Austin Fedora が共有したさらなる分析により、次のことが判明しました。問題はホットウォレットのみに限定されていました。

Fedoraは、攻撃の被害者の60％はPhantomユーザーだったが、影響を受けた人々はPhantomを使用してシードフレーズを生成していなかった、と述べた。

Typeform を起動してデータを収集したところ、結果は明らかでした。排出されたユーザーのうち、約 60% が Phantom ユーザーで、40% が Slope ユーザーでした。しかし、広範なインタビューとコミュニティへのリクエストの後、ウォレットを使い果たした Phantom-forever ユーザーを 1 人も見つけることができませんでした。
— オースティン・フェデラ | SMS (@Austin_Federa) 2022 年 8 月 3 日

Slopeは水曜日、この事件に関する進行中の調査状況について声明を発表し、自社スタッフのものも含めて「Slopeのウォレットの一群が侵害された」ことを確認した。

チームは、Slope ウォレットのユーザーに対し、後で悪用される可能性がある古いウォレットに資金を保管しておくのではなく、新しい固有のシードフレーズを生成し、そこにすべての資金を転送するよう促しました。 Phantom チームは、ユーザーに資産を新しい非 Slope ウォレットに移動するようアドバイスし、警告を強化しました。