На мінулым тыдні масавы эксплойт прывёў да знясілення сродкаў з шматлікіх кашалькоў Solana. Здаецца, першапрычынай з'яўляецца праблема з тым, як кашалёк Slope стварае, імпартуе і выкарыстоўвае закрытыя ключы. Нягледзячы на тое, што інцыдэнт не паўплываў на саму сетку Solana, ён прывёў да таго, што тысячы карыстальнікаў Solana страцілі крыптаграфію прыкладна на 4.5 мільёна долараў і нагадаў галіны пра важнасць бяспекі кашалька.
Кашалёк OKX - гэта магутны дэцэнтралізаваны кашалёк Web3, які падтрымлівае 29 сетак блокчейн, уключаючы Solana. Што яшчэ больш важна, ён выкарыстоўвае галіновыя стандарты і перадавыя метады бяспекі, каб сродкі карыстальнікаў заставаліся ў бяспецы ад эксплойтаў, такіх як на мінулым тыдні.
Распакаванне эксплойта кашалька Solana
Самаахова займае цэнтральнае месца ў этасе крыпта. Магчымасць цалкам кантраляваць свае ўласныя актывы, бяспечна захоўваць іх і здзяйсняць транзакцыі без дазволу - гэта тое, што робіць тэхналогію блокчейн такой магутнай.
Тым не менш, у аўторак, 2 жніўня, шырока распаўсюджанае парушэнне бяспекі прывяло да таго, што тысячы карыстальнікаў Solana страцілі ўсё змесціва сваіх кашалькоў самастойнай апекі. Пасля расследавання аказалася, што інцыдэнт звязаны з кашальком мабільнага праграмнага забеспячэння Slope.
Паведамляецца, што пацярпелыя карыстальнікі стварылі або імпартавалі пачатковую фразу з дапамогай мабільнага кашалька Slope. Пазней некалькі незалежных даследчыкаў заявілі, што Slope запісваў пачатковыя фразы ў выглядзе звычайнага тэксту на цэнтралізаваных серверах, што з'яўляецца сур'ёзнай уразлівасцю бяспекі.
Дызайн Slope паставіў карыстальнікаў пад уздзеянне менавіта тых пагроз, ад якіх павінен абараняць кашалёк з самаахоўваннем.
Чаму кашалёк OKX - самае бяспечнае рашэнне для захоўвання дадзеных Solana
Кашалёк OKX - гэта магутны, сумяшчальны з некалькімі ланцужкамі кашалёк Web3, даступны для мабільных прылад і ў якасці пашырэння для браўзера. Распрацоўваючы кашалёк OKX, мы ў першую чаргу аддавалі перавагу бяспецы. Пачатковыя фразы, створаныя або імпартаваныя ў OKX Wallet, шыфруюцца лакальна і застаюцца на вашай прыладзе. Такім чынам, важная інфармацыя, якая дае доступ да сродкаў, ніколі не захоўваецца на цэнтралізаваным серверы, і толькі сам карыстальнік можа расшыфраваць пачатковую фразу.
Каманда OKX таксама распрацавала сістэму KYT — Know Your Transaction — каб дапамагчы нашым карыстальнікам заставацца ў бяспецы ад магчымых махлярстваў. Па змаўчанні актыўны ў OKX Wallet, KYT вызначае падазроныя кантракты і інфармуе карыстальнікаў аб меркаваных пагрозах, перш чым яны падпішуць транзакцыю. У якасці дадатковай функцыі бяспекі OKX Wallet дазваляе карыстальнікам хутка адклікаць дазволы на ўсіх падтрымоўваных блокчейнах у дадатку і пашырэнні браўзера.
Разуменне і абарона пачатковых фраз і прыватных ключоў вельмі важныя для бяспечнай навігацыі па Web3. Калі вы не ведаеце, што такое пачатковая фраза або прыватны ключ, вы можаце даведацца пра іх больш у наступных кіраўніцтвах OKX Learn:
Кашалёк OKX: адзін партал Web3, каб кіраваць імі ўсімі
Нягледзячы на тое, што бяспека была нашым прыярытэтам нумар адзін пры распрацоўцы OKX Wallet, забеспячэнне беспрэцэдэнтнага карыстацкага досведу заняло другое месца. Акрамя Саланы і OKC blockchain, ён падтрымлівае 27 сетак, у тым ліку Bitcoin, Ethereum, BSC, Polygon, Avalanche, Arbitrum, Optimism, Cronos, TRON, Cosmos і Polkadot.
Адзіная бяспечна створаная пачатковая фраза, якая захоўваецца лакальна на карыстальніцкіх прыладах, забяспечвае доступ да больш чым 1,000 дэцэнтралізаваных прыкладанняў у падтрымоўваных сетках. Сярод іх OKX DEX, які забяспечвае імгненны абмен крыптамі паміж 11 блокчейнами, і OKX NFT Marketplace, які падтрымлівае бесперашкодны гандаль незаменнымі токенамі ў сямі сетках на другасным рынку.
У спалучэнні гэтыя і іншыя функцыі робяць OKX Wallet ідэальным парталам, з якога можна пачаць сваё падарожжа па Web3. Гульня працягваецца!
Крыніца: https://www.okx.com/academy/en/asset-security-okx-wallet