Слоуп кажа, што «няма пераканаўчых доказаў» сувязі з узломам кашалька Solana на 5 мільёнаў долараў

Слоуп сказаў, што гэта будзе працаваць, каб высачыць хакера, вярнуць скрадзеныя актывы і зрабіць карыстальнікаў цэлымі.

Slope валодае крытычнай уразлівасцю кашалька

Кампанія Slope прызнала сур'ёзную ўразлівасць бяспекі ў сваім мабільным кашальку Solana.

In заява ў чацвер, старонні пастаўшчык кашалька Solana прызнаў, што выявіў уразлівасць у рэалізацыі Sentry Service на сваім мабільным кашальку, якая ненаўмысна запісвала канфідэнцыяльныя даныя. Тым не менш, фірма заявіла, што «няма пераканаўчых доказаў» таго, што ўразлівасць была звязана з эксплойт 3 жніўня, калі больш за 9,232 адрасы Саланы былі асушаны больш чым на 5 мільёнаў долараў.

«Хоць няма пераканаўчых доказаў ад аўдытараў, якія б звязвалі ўразлівасць Slope з эксплойтам, само яе існаванне паставіла пад пагрозу шмат актываў», - гаворыцца ў заяве распрацоўшчыка кашалька, прыносячы прабачэнні сваім карыстальнікам і абяцаючы працаваць над пошукам хакер, вярнуўшы сродкі і зрабіўшы карыстальнікаў цэлымі.

Пасля эксплойту Саланы на 5 мільёнаў долараў у пачатку гэтага месяца эксперты па бяспецы разважалі у Twitter, што інцыдэнт, верагодна, звязаны з «атакай на ланцужок паставак» на кашалькі Solana. Неўзабаве пасля гэтага шэраг супрацоўнікаў службы бяспекі нібыта знойдзены што Slope выдала асабістыя ключы сваіх карыстальнікаў, запісаўшы іх звычайны тэкст on Гадзіннысерверы. Цяпер Слоуп прызнаў - хаця і неадназначна - наяўнасць уразлівасці, але адмаўляе знаходку пераканаўчых доказаў таго, што «ўсе ўзроўні бяспекі» былі скампраметаваны.  

Па словах Слоупа, незалежныя аўдыты паказалі, што колькасць узламаных адрасоў значна перавышае колькасць адрасоў, якія падвяргаюцца ўздзеянню ўразлівасці, што выклікае пытанні аб тым, ці звязаны з эксплойтам іншы, да гэтага часу няўлічаны вектар атакі.

Слоуп сказаў, што незалежныя аўдытары не выявілі дадатковых праблем з бяспекай і што неўзабаве ён падзеліцца больш падрабязнай інфармацыяй аб мерах па вяртанні актываў для ахвяр, пацярпелых ад эксплойта.

Раскрыццё інфармацыі: на момант напісання артыкула аўтар гэтага артыкула валодаў ETH і некалькімі іншымі криптовалютами.