Solana Eco Wallet Slope: 脆弱性が発見された後、サーバー側のログが削除されました。

Solana エコロジカル ウォレット Slope は、集中型の Sentry サーバーに起因する脆弱性を発見した後、サーバー側のログ記録を削除したと述べました。現在、影響を受ける 9223 個のウォレットのうち 1444 個 (15%) がこの脆弱性に起因している可能性があります。 Slope は、監査パートナーおよび Solana Foundation と協力して、潜在的な追加の攻撃ベクトルを明らかにし、関連する法執行機関に攻撃者の犯罪捜査を開始するよう通知しました。ブロックチェーン セキュリティ エージェンシーの OtterSec は、今日の午後、「過去 2 日間で、400 万ドル以上の資産が Solana ウォレットから盗まれました。Slope モバイル アプリが TLS 経由で中央の Sentry サーバーにニーモニックを送信していることが確認されました。これらのニーモニックはこれは、Sentry にアクセスできる人なら誰でもユーザーの秘密鍵にアクセスできることを意味します. この攻撃では、これらのアドレスのうち約 1,400 が Sentry に存在していましたが、すべてが侵害されたわけではありません. アドレスを盗む. 私たちはまだ調査中です.さらに、この脆弱性攻撃に含まれていない 5300 個を超える秘密鍵が Sentry インスタンスで発見され、そのうち 2358 個のアドレスにトークンが含まれていました。Slope ユーザーは、できるだけ早く資金を送金することをお勧めします。」