Tech

Exploatare Solana legată de portofelele Slope Finance importate, au dezvăluit cheile private

08/03/2022
Știri Bitcoin Ethereum

Ca inițial raportate de CryptoSlate la primele ore ale dimineții de miercuri, o exploatare semnificativă a făcut ca mii de portofele cripto să fie epuizate de fonduri. Raportul inițial a fost dat publicității deoarece incidentul era în desfășurare; cu toate acestea, a articol de continuare a dezvăluit mai multe informații cu privire la conectarea la Slope FINANCE.

Informațiile ies în sfârșit la lumină cu privire la originea exploatării. Slope a emis o declarație miercuri seară în care îi sfătuiește pe toți proprietarii de portofel să mute orice fonduri din portofelele importate în Slope. Avertismentul a extins sfatul pentru a afirma că „nu recomandă utilizarea aceleiași fraze de bază pe acest nou portofel pe care ați avut-o pe Slope”.

Phantom, un alt portofel Solana pe care mulți utilizatori îl foloseau atunci când fondurile au fost epuizate, a făcut o declarație identificând „complicațiile legate de importul de conturi către și de la Slope Finance”.

Contul de Twitter Solana Status, condus de Fundația Solana, a emis și o declarație prin care confirmă relația cu portofelul mobil Slope.

Imagine

În firul Twitter, Fundația Solana a dezvăluit că „informațiile cheie private au fost transmise din neatenție unui serviciu de monitorizare a aplicațiilor”.

Concluzia într-o poveste tragică este că problema nu apare să fie o problemă cu blockchain sau generarea de semințe. Un defect în dovezile criptografice ale blockchain-ului Solana ar putea avea efecte devastatoare asupra întregului ecosistem cripto. Cu toate acestea, acest lucru pare să nu mai fie pe cărți, iar Fundația Solana a afirmat că „nu există nicio dovadă că protocolul Solana sau criptografia sa a fost compromisă”.

Într-o captură de ecran a jurnalelor de la Moon Rank NFT, Foobar a evidențiat posibila includere a cheilor private și a frazelor mnemonice într-un apel API Slope. În timp ce solicitarea POST pare să fi fost trimisă prin criptare SSL, faptul că este inclusă o frază de bază este îngrijorător. O posibilă cauză ar fi fost un atac de tip man-in-the-middle, în care un actor rău intenționat poate asculta comunicațiile dintre două părți pentru a fura informații sensibile.

În mod oarecum îngrijorător, utilizatorii încă declară că „nu au folosit niciodată Slope în viața [lor]”, dar portofelele lor erau încă epuizate. Utilizatorii au raportat, de asemenea, că conturile Trust Wallet au fost epuizate de fonduri, dar aceste conturi sunt limitate.

Valoarea totală pierdută din exploatare este încă necunoscută, dar cifre de până la 580 milioane USD au fost raportate ca portofel ” a fost semnalat pe SolScan ca fiind implicat în exploit, cu un sold de 570 milioane USD. Cu toate acestea, majoritatea acestor fonduri provin din simbolul EXIST, care nu este urmărit nici pe CoinMarketCap, nici pe CoinGecko, astfel încât suma lichidă exploatată este mai probabil mai mică de 10 milioane USD.

Fondatorul și CEO-ul Binance, CZ, le-a recomandat acum tuturor utilizatorilor care au folosit portofele pe Slope Finance să mute fonduri într-un portofel nou sau în Binance dacă nu înțelegeți cuvintele „cheie privată sau expresie de bază”.

Sursa: https://cryptoslate.com/solana-exploit-related-to-imported-slope-finance-wallets-private-keys-revealed/