Solana Exploit legato a Slope Wallet mentre la community ha assicurato che Blockchain rimane senza compromessi

Gli sviluppatori affermano che il portafoglio Slope è il denominatore comune dell'ultimo exploit.

Solana Status, in un tweet di mercoledì, rivela che tutti i portafogli interessati nell'exploit di ieri sono stati a un certo punto utilizzati o importati nel portafoglio Slope; pur rilevando che non è chiaro come l'attaccante abbia avuto accesso alle frasi iniziali degli utenti, il gruppo ha confermato che la rete Solana stessa non è stata compromessa.

Dopo un'indagine da parte di sviluppatori, team dell'ecosistema e revisori della sicurezza, sembra che gli indirizzi interessati siano stati a un certo punto creati, importati o utilizzati nelle applicazioni di portafoglio mobile Slope. 1/2

— Stato di Solana (@Stato di Solana) 3 Agosto 2022

In particolare, il popolare informatore di Terra FatMan, in un tweet all'inizio di mercoledì, ha affermato che l'exploit era il risultato di una perdita di back-end di Slope.

"Il recente "hack" di Solana era in realtà dovuto a una perdita accidentale dal backend del portafoglio Slope (che era potenzialmente compromesso). La blockchain di Solana rimane inalterata. Slope rilascerà una dichiarazione in cui spiegherà cosa è successo in modo più dettagliato a breve", FatMan ha twittato.

Il recente "hack" di Solana era in realtà dovuto a una perdita accidentale dal back-end del portafoglio Slope (che era potenzialmente compromesso). La blockchain di Solana rimane inalterata. Slope rilascerà una dichiarazione che spiegherà cosa è successo in modo più dettagliato a breve.

— FatMan (@FatManTerra) 3 Agosto 2022

Nel frattempo, Slope, nel suo dichiarazione, pur non confermando esplicitamente che l'exploit fosse originato da loro, si è scusato con gli utenti del wallet colpiti dall'exploit, rilevando che anche lo staff e i fondatori avevano i loro wallet prosciugati. Il team ha esortato gli utenti a spostare le loro partecipazioni in un portafoglio diverso creato utilizzando nuove frasi seed fino a quando non viene identificata la causa principale dell'hacking.

Vale la pena notare che mercoledì la comunità di Solana è stata presa dal panico I portafogli Solana hanno iniziato inspiegabilmente a prosciugarsi. In particolare, circa 8000 portafogli sono stati colpiti e circa $ 5 milioni sono stati persi nell'exploit.

Agli utenti è stato consigliato di trasferire le loro partecipazioni su portafogli hardware o scambi centrali poiché sono rimasti inalterati.

In particolare, tutti i fondi sono stati drenati a 4 indirizzi, scatenando la speculazione di un attacco coordinato. Tuttavia, l'investigatore della catena ZachXBT ha notato che tutti e quattro gli indirizzi sono stati inizialmente finanziati da un unico indirizzo che ha ricevuto finanziamenti da un portafoglio Binance sette mesi fa, indicando che potrebbe essere ancora un singolo attaccante.

Portafoglio truffatori finanziato tramite Binance 7 mesi fahttps://t.co/5gQbObcsg4 https://t.co/sco5SPBrne pic.twitter.com/AL6Hm4F3R3

— ZachXBT (@zachxbt) 3 Agosto 2022

Dopo l'attacco, il presidente di FTX.US Brett Harrison ha esortato la comunità a riferire solo i fatti e a non diffondere il panico sui social media. Harrison, mostrando supporto per il team di Solana, ha affermato che Solana si prende cura della sua comunità.

Buon momento per fare un passo indietro e dire:
⁃ in caso di defi hack, riferire fatti, non deduzioni, ai canali ufficiali il prima possibile
⁃ evitare speculazioni conclusive sui social media
⁃ tutti a @solarium si preoccupa davvero di proteggere la propria comunità e hanno il mio massimo rispetto

—Brett Harrison (@Brett_FTX) 3 Agosto 2022

Mentre il CEO di Binance ha invitato i possessori di Solana a depositare i propri fondi su Binance per una maggiore sicurezza:

Se in passato hai utilizzato un portafoglio Slope (per SOL), sposta i tuoi fondi su un portafoglio diverso il prima possibile. Non "importare" il vecchio portafoglio. Usa una nuova chiave privata o una frase seed. Se non conosci quelle parole significano, invia il tuo SOL a @binance. Il modo più semplice. https://t.co/t1lYcgaX5z

— CZ? Binance (@cz_binance) 3 Agosto 2022

- Annuncio pubblicitario -