Слоуп вели дека „нема убедливи докази“ за врски со хакирањето на паричникот на Солана од 5 милиони долари

Slope рече дека ќе работи на лов на хакерот, враќање на украдените средства и да ги направи корисниците цели.

Slope поседува критична ранливост на паричникот

Slope призна дека има сериозна безбедносна ранливост во својот мобилен паричник Solana.

In изјава од четврток, третиот давател на паричник Solana призна дека нашол ранливост во имплементацијата на Sentry Service на неговиот мобилен паричник што ненамерно ги евидентирал чувствителните податоци. Сепак, фирмата рече дека „нема убедлив доказ“ дека ранливоста е поврзана со експлоатацијата на 3 август кога беа исцедени преку 9,232 адреси на Солана за над 5 милиони долари.

„Иако нема убедливи докази од ревизорите кои би ја поврзале ранливоста на Slope со експлоатот, самото нејзино постоење стави многу средства во опасност“, се вели во изјавата на развивачот на паричникот, извинувајќи им се на своите корисници и ветувајќи дека ќе работи на пронаоѓање на хакер, враќање на средствата и правење на корисниците цели.

По експлоатацијата на Солана од 5 милиони долари претходно овој месец, експертите за безбедност шпекулира на Твитер дека инцидентот најверојатно вклучувал „напад со синџирот на снабдување“ врз паричниците на Солана. Набргу потоа, наводно, голем број безбедносни штабови најде дека Slope ги протекол приватните клучеви на своите корисници со нивно снимање во обичен текст on Sentryсерверите на. Сега, Слоуп ја призна - иако двосмислено - за ранливоста, но негираше дека нашол убедлив доказ дека „сите безбедносни слоеви“ се компромитирани.  

Според Slope, независните ревизии откриле дека бројот на хакирани адреси е значително поголем од бројот на адреси изложени на ранливоста, што покренува прашања за тоа дали друг, сè уште неоткриен вектор на напад е поврзан со експлоатацијата.

Слоуп рече дека независните ревизори не нашле дополнителни безбедносни прашања и дека наскоро ќе сподели повеќе детали за мерките за враќање на средствата за жртвите погодени од експлоатацијата.

Обелоденување: Во времето на пишувањето, авторот на оваа статија поседувал ЕТХ и неколку други криптовалути.