Slope прапануе ўзнагароду хакерам кашалька Solana, пагражае судом

пахіл Папернік абвясціла ўзнагароду ў памеры 10%, і ніякія судовыя дзеянні не будуць прадпрыняты, калі хакеры вернуць сродкі з Салана кашалькі, узятыя ў пачатку гэтага тыдня.

У аб'яве Twitter пастаўшчык кашалька Solana уключыў прызначаны адрас кашалька, куды хакеры павінны вярнуць 90% сродкаў.

Ён таксама паставіў ультыматум у 48 гадзін, пачынаючы з 8:30 UTC 5 жніўня 2022 г. Акрамя таго, пастаўшчык кашалька паабяцаў не працягваць расследаванне і не падаваць судовыя іскі, калі ён атрымае сродкі ў гэты перыяд.

Акрамя таго, каманда Slope Finance сцвярджала, што яна прыцягнула вядучую фірму па апрацоўцы блокчейнов TRM Labs і супрацоўнічае з праваахоўнымі органамі. Але галоўным яе прыярытэтам застаецца бяспечнае вяртанне сродкаў карыстальнікаў.

Тым не менш, шанцы хакераў прыняць здзелку нізкія. Як адзначыў адзін карыстальнік, «крыпта забяспечвае ананімнасць з магчымасцю адмывання актываў на нявызначаны час». Такім чынам, асоба хакера можа застацца сакрэтам, калі ён не стане неахайным.

Схіл быў адным з асноўных Кашалькі Solana, пацярпелыя ад нядаўняга ўзлому. Іншыя ўзламаныя кашалькі ўключаюць такія, як Phantom, Solflare і TrustWallet.

Slope раіць карыстальнікам ствараць новыя кашалькі

Тым часам каманда Slope Finance параіла ўсім карыстальнікам стварыць новыя кашалькі з новымі пачатковымі фразамі і перанесці туды свае актывы. Ён дадаў, што карыстальнікі не павінны выкарыстоўваць адну і тую ж пачатковую фразу для новага кашалька.

Шмат хто ў крыптасупольнасці крытыкаваў гэтую практыку захоўвання пачатковых фраз карыстальнікаў, улічваючы, што кашалькі не павінны быць захаванымі.

У Афіцыйнае заяву Абагулены адразу пасля атакі, пастаўшчык кашалька згадаў, што «кашалькі многіх нашых супрацоўнікаў і заснавальнікаў былі асушаны», і ён працуе над «ідэнтыфікацыяй і выпраўленнем».

Пралом кашалька Solana прасочваецца да схілу

Паводле наяўнай інфармацыі, больш за 8000 кашалькоў Solana страцілі свае сродкі ў выніку атакі, прычым толькі з кашалькоў Slope Wallet было выведзена больш за 4 мільёны долараў.

Хоць асноўная прычына атакі не была хутка выяўлена, сетка блокчейн прасочана атака на кашалёк Slope.

Фірма па бяспецы блокчейна OtterSec выявіла, што хакер атрымаў доступ да цэнтралізаванага сервера Slope Sentry, дзе ўсе пачатковыя фразы карыстальнікаў захоўваліся ў выглядзе звычайнага тэксту.