Соланина истрага указује на експлоатацију новчаника везану за мобилну апликацију Слопе – Алтцоинс Битцоин вести

Након напада на Солана новчаник, Солана Статус тим је обавестио јавност и детаљно је навео да су адресе новчаника на које је дошло до кршења везане за Слопе апликације за мобилни новчаник. Тим је даље нагласио да „нема доказа да је Солана протокол или његова криптографија компромитовани“.

Извештај о статусу Солане каже да су погођене адресе у једном тренутку креиране у апликацијама за мобилни новчаник Слопе

У последњих 48 сати екипа Солане се бавила напад због чега су угрожене хиљаде новчаника базираних на Солани. У то време, суоснивач и извршни директор Солана Лабс Анатолиј Јаковенко мисао експлоатација је вероватно проистекла из напада на ланац снабдевања. Објаснио је да су иОС и Андроид новчаници били погођени када је он рекао: „већина извештаја је Слопе, али и неколико Пхантом корисника.“

На августу КСНУМКС, КСНУМКС, тхе Солана Статус Твитер налог је објаснио да су адресе погођене хаком повезане са апликацијама Слопе за мобилни новчаник. „Након истраге коју су спровели програмери, тимови екосистема и безбедносни ревизори, чини се да су погођене адресе у једном тренутку креиране, увезене или коришћене у апликацијама за Слопе мобилни новчаник“, написао је Солана Статус. „Овај експлоат је изолован у један новчаник на Солани, а хардверски новчаници које користи Слопе остају безбедни. Солана Статус рекао:

Иако су детаљи о томе како се то тачно догодило још увек под истрагом, информације о приватном кључу ненамерно су пренете служби за праћење апликација. Нема доказа да је Солана протокол или његова криптографија компромитовани.

Слопе Финанце је објавио ан Званична изјава од тима за новчанике и детаљи кршења су нејасни. Слопе је рекао: „Кохорта Слопе новчаника је компромитована у кршењу, имамо неке хипотезе о природи кршења, али ништа још није чврсто, [и] осећамо бол заједнице и нисмо имуни. Многи од наших запослених и новчаника оснивача су истрошени.” Слопе је такође додао да је тим активно спроводио интерне истраге и ревизије, док је радио са безбедносним и ревизорским групама.

Стручњаци за безбедност кажу да су почетне фразе Слопе-а забележене у читљивом отвореном тексту

Током званичне изјаве, Слопе тим је даље препоручио да корисници Слопе новчаника „креирају нови и јединствени новчаник са почетним фразама и пренесу сву имовину у овај нови новчаник“. Додан нагиб:

Ако користите хардверски новчаник, ваши кључеви нису угрожени.

Датум из Дуне Аналитицс-а показује да је било више јединствених адреса на које је кршење утицало него што је првобитно пријављено. Статистички подаци показују да су 9,223 јединствене адресе претрпеле грешку и да је украдено 4,088,121 долара у криптовалути. Већину хаковане имовине чинили су солана (СОЛ) и УСДЦ базиран на СОЛ-у.

То је биће рекао да су Слопе-ове мнемоничке почетне фразе пренете на Слопеов сервер евидентиране у читљивом тексту. Тим Слопе новчаника је наводно похранио мнемонику у софтвер за евидентирање грешака преко централизованог сервера Сентри. Стручњаци за безбедност у Оттерсецу детаљно да „свако ко има приступ Сентри-у може приступити приватним кључевима [а] корисника.“ Оттерсец је такође приметио да је тим Слопеа био „од велике помоћи у дељењу података у вези са хаком“.

Шта мислите о проблемима са Слопе новчаником и недавном експлоатацији која је погодила кориснике Солане? Јавите нам своје мишљење о овој теми у одељку за коментаре испод.

Јамие Редман

Џејми Редман је водитељ вести у Битцоин.цом Невс-у и новинар о финансијским технологијама који живи на Флориди. Редман је активан члан заједнице криптовалута од 2011. Он има страст према Битцоин-у, коду отвореног кода и децентрализованим апликацијама. Од септембра 2015. Редман је написао више од 5,700 чланака за Битцоин.цом Невс о реметилачким протоколима који се појављују данас.

Кредити за слике: Схуттерстоцк, Пикабаи, Вики Цоммонс