Slope zegt "geen sluitend bewijs" van banden met $ 5 miljoen Solana Wallet-hack

Slope zei dat het zou werken om de hacker op te sporen, de gestolen activa terug te krijgen en gebruikers heel te maken.

Slope bezit kritieke kwetsbaarheid in portemonnee

Slope heeft een ernstig beveiligingsprobleem in zijn mobiele Solana-portemonnee toegegeven.

In een verklaring van donderdag, gaf de externe leverancier van Solana-portemonnee toe dat het een kwetsbaarheid had gevonden in de Sentry Service-implementatie op zijn mobiele portemonnee die per ongeluk gevoelige gegevens vastlegde. Het bedrijf zei echter dat er "geen sluitend bewijs" was dat de kwetsbaarheid verband hield met: de uitbuiting op 3 augustus werden meer dan 9,232 Solana-adressen leeggezogen voor meer dan $ 5 miljoen.

"Hoewel er geen sluitend bewijs is van de auditors om de kwetsbaarheid van Slope te koppelen aan de exploit, bracht het bestaan ​​ervan veel activa in gevaar", zei de ontwikkelaar van de portemonnee in de verklaring, verontschuldigend aan zijn gebruikers en beloofde te werken aan het vinden van de hacker, het geld terugkrijgen en gebruikers heel maken.

Na de Solana-exploit van $ 5 miljoen eerder deze maand, hebben beveiligingsexperts speculeerde op Twitter dat het incident waarschijnlijk een "supply chain-aanval" op Solana-portefeuilles betrof. Kort daarna zouden naar verluidt een aantal beveiligingsspeurders gevonden dat Slope de privésleutels van zijn gebruikers had gelekt door ze op te nemen in platte tekst on Schildwacht's servers. Nu heeft Slope - zij het dubbelzinnig - de kwetsbaarheid toegegeven, maar ontkende het overtuigend bewijs te hebben gevonden dat "alle beveiligingslagen" waren aangetast.  

Volgens Slope bleek uit de onafhankelijke audits dat het aantal gehackte adressen aanzienlijk groter is dan het aantal adressen dat is blootgesteld aan de kwetsbaarheid, wat de vraag oproept of een andere, nog steeds onbekende aanvalsvector is gekoppeld aan de exploit.

Slope zei dat de onafhankelijke auditors geen extra beveiligingsproblemen hebben gevonden en dat het binnenkort meer details zal delen over de maatregelen voor activaherstel voor de slachtoffers die bij de exploit zijn betrokken.

Openbaarmaking: op het moment van schrijven was de auteur van dit artikel eigenaar van ETH en verschillende andere cryptocurrencies.