Solana Eco Wallet Slope: Đã xóa ghi nhật ký phía máy chủ sau khi phát hiện ra lỗ hổng, 1444 ví có thể được truy nguyên từ lỗ hổng này

Ví sinh thái Solana Slope cho biết họ đã xóa ghi nhật ký phía máy chủ sau khi phát hiện ra lỗ hổng do máy chủ Sentry tập trung gây ra. Hiện tại, 1444 (15%) trong số 9223 ví bị ảnh hưởng có thể bắt nguồn từ lỗ hổng này. Slope đang làm việc với các đối tác kiểm toán và Quỹ Solana để phát hiện ra bất kỳ vectơ tấn công bổ sung tiềm ẩn nào, đồng thời đã thông báo cho các cơ quan thực thi pháp luật có liên quan để bắt đầu điều tra hình sự những kẻ tấn công. Cơ quan bảo mật chuỗi khối OtterSec đã tweet vào chiều nay, “Trong hai ngày qua, hơn 4 triệu đô la tài sản đã bị đánh cắp từ ví Solana và đã xác nhận rằng ứng dụng di động Slope gửi các bản ghi nhớ đến máy chủ Sentry tập trung của nó thông qua TLS. sau đó được lưu trữ ở dạng văn bản rõ ràng, có nghĩa là bất kỳ ai có quyền truy cập vào Sentry đều có thể truy cập khóa riêng của người dùng. Khoảng 1.400 địa chỉ trong số này đã có trong Sentry trong cuộc tấn công này, mặc dù không phải tất cả chúng đều bị xâm phạm. phương tiện khác có thể khác. Ngoài ra, hơn 5300 khóa riêng tư không có trong cuộc tấn công lỗ hổng này đã được tìm thấy trong phiên bản Sentry và 2358 trong số đó có mã thông báo trong địa chỉ. Người dùng Slope nên chuyển tiền càng sớm càng tốt."