Solana Eco Wallet Slope: 취약점 발견 후 서버 측 로깅 제거, 1444 지갑이 이 취약점으로 추적될 수 있음

Solana 생태 지갑 Slope는 중앙 집중식 Sentry 서버로 인한 취약점을 발견한 후 서버 측 로깅을 제거했다고 밝혔습니다. 현재 영향을 받은 9223개의 지갑 중 1444개(15%)가 이 취약점으로 추적될 수 있습니다. 슬로프는 잠재적인 추가 공격 벡터를 발견하기 위해 감사 파트너 및 솔라나 재단과 협력하고 있으며 관련 법 집행 기관에 공격자에 대한 범죄 수사를 시작하도록 알렸습니다. 블록체인 보안업체 오터섹(OtterSec)은 이날 오후 트위터를 통해 "지난 이틀 동안 솔라나 지갑에서 400만 달러 이상의 자산이 도난당했으며, 슬로프 모바일 앱이 TLS를 통해 중앙 집중식 센트리 서버에 니모닉을 보내는 것으로 확인됐다"고 밝혔다. 그런 다음 일반 텍스트로 저장되어 Sentry에 액세스할 수 있는 사람은 누구나 사용자의 개인 키에 액세스할 수 있습니다. 이 공격에서 약 1,400개의 이러한 주소가 Sentry에 존재했지만 모두 손상되지는 않았습니다. 주소 도용 우리는 여전히 조사 중입니다. 또 이번 취약점 공격에 포함되지 않은 개인키가 5300개 이상 센트리 인스턴스에서 발견됐으며 이중 2358개는 주소에 토큰이 있었다.