Негизги Takeaways
- Slope мобилдик телефон үчүн Solana капчыгында олуттуу кемчилик тапканын мойнуна алды.
- Алсыздык көптөгөн активдерди коркунучка салганы менен, Слоп ушул айдын башында 5 миллион долларлык Солана капчыгынын эксплуатацияланышына себеп болгон "оркунучтуу далилдер" жок экенин айтты.
- Капчыкты иштеп чыгуучу хакерлерге башка эсепке алынбаган чабуул векторун колдонгон болушу мүмкүн деген ойдо, бузулган капчыктардын саны алсыздыкка дуушар болгондордон алда канча көп экенин баса белгиледи.
Бул макаланы
Слоп ал хакерге аңчылык кылуу, уурдалган активдерди калыбына келтирүү жана колдонуучуларды бүтүндөй кылуу үчүн иштей турганын айтты.
Slope Critical Wallet аялуулугун ээлейт
Slope өзүнүн мобилдик Solana капчыгында олуттуу коопсуздук кемчилигин моюнга алды.
In бейшемби билдирүү, үчүнчү тараптын Solana капчыгы провайдери өзүнүн мобилдик капчыгында Сентри Кызматын ишке ашырууда купуя маалыматтарды байкабай каттаган алсыздык тапканын мойнуна алды. Бирок, фирманын айтымында, алсыздык менен байланышкан "эч кандай далил" жок эксплуатация 3-августта 9,232 Солананын даректери 5 миллион доллардан ашык чыгымдалган.
"Аудиторлор тарабынан Slope аялуулугун эксплуатация менен байланыштырган айкын далилдер жок болсо да, анын бар болушу көптөгөн активдерди коркунучка алып келет", - деп билдирди капчыктын иштеп чыгуучусу, колдонуучуларынан кечирим сурап жана аны табуу боюнча иштөөгө убада кылган. хакер, каражаттарды калыбына келтирүү жана колдонуучуларды бүтүн кылуу.
Ушул айдын башында Солана 5 миллион долларлык эксплуатациядан кийин, коопсуздук адистери ойлонуп Твиттерде окуя Солана капчыктарына "жеткирүү чынжырчасынын чабуулу" болушу мүмкүн деп билдирди. Көп өтпөй бир нече коопсуздук кызматкерлери болжолдонууда табылган Slope өзүнүн колдонуучуларынын купуя ачкычтарын жазып алып, ачыкка чыгарган жөнөкөй текст on күзөтчүсерверлери. Эми, Слоп ачык-айкын болсо да, аялуулугун мойнуна алды, бирок "коопсуздуктун бардык катмарлары" бузулган деген айкын далилдерди табуудан баш тартты.
Слоптун айтымында, көз карандысыз аудиттер бузулган даректердин саны алсыздыкка дуушар болгон даректердин санынан кыйла көп экенин аныктап, дагы бир, дагы эле эсепке алынбаган чабуул векторунун эксплуатация менен байланышы барбы деген суроолорду жаратты.
Слоп көз карандысыз аудиторлор кошумча коопсуздук маселелерин таппаганын жана жакын арада эксплуатациядан жабыркаган жабырлануучулар үчүн активдерди калыбына келтирүү чаралары боюнча кененирээк маалымат бөлүшөрүн айтты.
Ачыкка чыгаруу: жазуу учурунда, бул макаланын автору ETH жана башка бир нече криптовалюталарга ээ болгон.
Бул макаланы
Булак: https://cryptobriefing.com/slope-says-no-conclusive-evidence-of-ties-to-5m-solana-wallet-hack/?utm_source=feed&utm_medium=rss