Solana mreža nije probijena, okrivljen je Slope Wallet

Programeri Solane distanciraju protokol od niza hakiranja koja su rezultirala iznenadnim uništavanjem gotovo 8,000 novčanika Solane isprazniti njihovog sadržaja u posljednja 24 sata.

Solana Status, središte blockchaina za podatke i performanse sustava, rekao je da "nema dokaza da je Solana protokol ili njegova kriptografija kompromitirana." 

Ne zna se što je točno uzrokovalo hakiranje, ali čini se da potječe iz ranjivosti Solana hot walleta i raznih proširenja trećih strana. Kršenje je utjecalo na milijune dolara izvornog tokena blockchaina, SOL-a, nezamjenjivih tokena (NFT-ova) i tokena temeljenih na Solani, uključujući stablecoin USDC.

Čini se da je povreda utjecala na adrese koje su "u jednom trenutku bile stvorene, uvezene ili korištene u Slope [Finance] aplikacijama mobilnih novčanika", prema Solana Statusu.

To bi izoliralo incident za Slope račune i iskorištavanje u "informacijama privatnog ključa" koje su "prenesene u uslugu nadzora aplikacije" ili trećoj strani. 

Kao takve, početne fraze kojima je Slope imao pristup mogle su izložiti novčanike neidentificiranim hakerima.

Čini se da je to razlog zašto su mnogi Phantom novčanici također bili ugroženi, vjerojatno "zbog komplikacija povezanih s uvozom računa u i iz Slope novčanika", Phantom Tweetano. 

Phantom je također potaknuo korisnike da kreiraju novi novčanik koji nije Slope sa svježom početnom frazom u koju će premjestiti svoju imovinu, kao odgovor na izjavu objavljen po Slopeu.

Korisnici Slopea preporučuju kreiranje novog novčanika na njegovoj mreži s odgovarajućom, jedinstvenom početnom frazom i prenos svih sredstava u ovaj novi novčanik. Također je ponovio svoju predanost "identificiranju i ispravljanju" problema, ali nije "u potpunosti potvrdio prirodu kršenja". 

Konsenzus ukazuje na to da Slope može pohraniti korisničke šifrirane privatne ključeve i početne fraze, dešifrirati ih kao običan tekst i prenijeti ih na vlastite centralizirane poslužitelje, kao predložio programer 0xfoobar.

Arthur Breitman, suosnivač Tezosa, rekao je za Blockworks kako vjeruje da će vjerojatno doći do pomoći od strane tvrtki rizičnog kapitala i drugih upravitelja imovinom, “iako ih to otvara neprovjerenim lažnim tvrdnjama”.

Anatolij Jakovenko, suosnivač Solana Labsa, tvitao je da bi korisnici trebali "naručiti knjigu, postaviti hladni novčanik!" 

Svake večeri primajte najvažnije dnevne kripto vijesti i uvide u svoju pristiglu poštu. Pretplatite se na Blockworksov besplatni bilten sada.