Cập nhật độ dốc Tiến trình điều tra tấn công: Không tìm thấy lỗ hổng nào ngoài các vấn đề triển khai máy chủ Sentry trước đây

Quá trình điều tra của cuộc tấn công cập nhật Slope ví sinh thái Solana cho biết rằng không có lỗ hổng nào khác được tìm thấy trong quá trình điều tra và đánh giá của nhiều bên. trên thiết bị di động đã tồn tại một lỗ hổng, trong đó dữ liệu nhạy cảm vô tình được ghi lại trong trường hợp ứng dụng tạo ra sự kiện lỗi; hai, không có bằng chứng cho thấy tất cả các lớp bảo mật, chẳng hạn như vận chuyển và lưu trữ, đều bị xâm phạm. Tất cả quá trình truyền đến máy chủ Sentry đều được bảo mật bằng mã hóa đầu cuối HTTPS và quyền truy cập vào máy chủ Sentry được kiểm soát thông qua xác thực ba yếu tố. 3. Như Ottersec đã xác nhận trước đó, nhóm điều tra đã so sánh chéo tất cả các địa chỉ bị tấn công (tổng cộng 9232 địa chỉ) với tất cả các địa chỉ bị lộ trong cơ sở dữ liệu Sentry và nhận thấy rằng số lượng tất cả các địa chỉ bị tấn công lớn hơn tổng số địa chỉ địa chỉ bị lộ từ máy chủ Sentry.Sentry Một phần nhỏ (1444 địa chỉ) trong tổng số địa chỉ bị lộ của máy chủ đã được xác nhận là đã hết.