სოლანას ეკოსისტემამ განიცადა სერიოზული შეტევა 3 აგვისტოს. ახლა გაირკვა, რომ უსაფრთხოების ექსპლუატაცია, რომელმაც მოიპარა კრიპტოვალუტები ათასობით სოლანას საფულედან, წარმოიშვა Slope საფულეს პროვაიდერისგან.
ფერდობი დაკავშირებულია სოლანას საფულის ჰაკერთან
ეს არის Web3 საფულის პროვაიდერი Solana ფენის ერთი ბლოკჩეინზე. სოლანას სტატუსის Twitter ანგარიში განაცხადა რომ Slope იყო დამნაშავე ამ ექსპლოიატში და დასძინა, რომ კომპრომეტირებული მისამართები „ერთ მომენტში შეიქმნა, იმპორტირებული იყო ან გამოიყენებოდა Slope მობილური საფულის აპლიკაციებში“.
სოლანას თანადამფუძნებელი, ანატოლი იაკოვენკო დათანხმდა, რომ საფულეები თავდასხმასთან იყო დაკავშირებული. Twitter-ის პოსტში იაკოვენკომ მოუწოდა მომხმარებლებს, რაც შეიძლება მალე აღადგინონ ძირითადი ფრაზა Slope-ის გარდა სხვა სერვისზე. მან ასევე ურჩია მომხმარებლებს ისწავლონ ცივი და ცხელი საფულეების გამიჯვნა.
თქვენი კაპიტალი საფრთხეშია.
კრიპტო საზოგადოებამ სამშაბათს გაავრცელა ინფორმაცია საფულეებზე ექსპლოიტების შესახებ, მომხმარებლები ჩიოდნენ, რომ დაკარგეს სოლანა და სხვა კრიპტოვალუტები. დაახლოებით 8 მილიონი დოლარის ღირებულების კრიპტოვალუტა მოიპარეს დაახლოებით 8000 საფულედან.
სოლანას ფონდის გამოძიებამ თქვა, რომ თითოეული გატეხილი საფულის პირადი გასაღები გადაეცა აპლიკაციის მონიტორინგის სერვისს, როგორიცაა საფულე. მან ასევე აღნიშნა, რომ არ არსებობდა რაიმე ნიშანი იმისა, რომ სოლანას პროტოკოლს თავდასხმის საფრთხე ემუქრებოდა.
სხვა მოხსენებებში ნათქვამია, რომ Slope-ს შეეძლო მომხმარებლის სათესლე ფრაზების შესვლა თავის ცენტრალიზებულ სერვერებზე. თუ ეს სერვერები დაზიანებული იქნებოდა, საწყის ფრაზა შეიძლებოდა გაჟონილიყო და ჰაკერს შეეძლო შეესრულებინა ტრანზაქციები.
ამ თავდასხმის ადრეულ ცნობებში ნათქვამია, რომ Slope და Phantom ცხელი საფულეების მომხმარებლები ექსპლოიტის სამიზნეები იყვნენ, ბევრი თვლიდა, რომ არსებობდა ძირითადი პრობლემა Solana ბლოკჩეინთან. სოლანას კომუნიკაციების ხელმძღვანელის, ოსტინ ფედორას მოხსენებაში ნათქვამია, რომ პრობლემა ექსკლუზიური იყო ცხელი საფულეებისთვის.
ფედორამ ასევე აღიარა, რომ თავდასხმის მსხვერპლთა 60% Phantom საფულის მომხმარებელი იყო. თუმცა, ამ მომხმარებლებს არ ჰქონდათ გამომუშავებული სათესლე ფრაზა Phantom-ის მეშვეობით.
Slope აღიარებს დაუცველობას
Slope-მა გამოაქვეყნა განცხადება ამ ბრალდებებთან დაკავშირებით, სადაც ნათქვამია, რომ დარღვევის შედეგად დაზარალდა რამდენიმე Slope საფულე, მათ შორის ზოგიერთი საფულე, რომელიც ეკუთვნის მის პერსონალს. გუნდმა ასევე მოუწოდა Slope საფულის მომხმარებლებს შექმნან უნიკალური სათესლე ფრაზა და გადარიცხონ ყველა თანხა, ნაცვლად იმისა, რომ შეინახონ ისინი ძველ საფულეებში, რომლებიც შემდგომში გამოიყენებოდა. Phantom-მა ასევე მოუწოდა თავის მომხმარებლებს გადაიტანონ საფულეები არა Slope საფულეში.
დაწვრილებით:
Battle Infinity – ახალი კრიპტო წინასწარი გაყიდვა
- წინასწარი გაყიდვა 2022 წლის ოქტომბრამდე – 16500 BNB მყარი ქუდი
- პირველი ფანტასტიკური სპორტული თამაში Metaverse
- ითამაშე მოსაპოვებლად Utility – IBAT Token
- იკვებება Unreal Engine-ით
- CoinSniper დამოწმებული, მყარი მტკიცებულების აუდიტი
- საგზაო რუკა და Whitepaper at battleinfinity.io
წყარო: https://insidebitcoins.com/news/slope-wallet-provider-linked-to-hack-on-solana-based-wallets