专家在 Slope 服务器上找到私钥，仍然对访问感到困惑

区块链审计公司仍在试图弄清楚黑客是如何获得大约 8,000 个私钥的，这些私钥用于清空基于 Solana 的钱包。

攻击者成功后，调查仍在进行中窃取价值约 500 万美元的 SOL 和 SPL 代币 8 月 3 日。生态系统参与者和安全公司正在协助揭开事件的复杂性。

Solana 与 Phantom 和 Slope.Finance 密切合作，这两个太阳 其用户帐户受漏洞影响的钱包提供商。它有自从出现了一些被泄露的私钥 直接与坡度相关。

区块链审计和安全公司 Otter Security 和 SlowMist 协助正在进行的调查，并在与 Cointelegraph 的直接通信中公布了他们的调查结果。

Otter Security 创始人 Robert Chen 与 Solana 和 Slope 合作分享了对受影响资源的第一手访问的见解。 Chen 确认受影响钱包的子集有私钥，这些私钥以明文形式存在于 Slope 的哨兵日志服务器上：

"工作理论是，攻击者以某种方式泄露了这些日志，并能够利用它来危害用户。这仍在进行中，目前的证据并不能解释所有被盗用的账户。”

Chen 还告诉 Cointelegraph，在 Sentry 实例中发现了大约 5,300 个不属于漏洞利用的私钥。这些地址中将近一半仍然有代币——如果用户还没有转移资金，我们会敦促他们转移资金。

SlowMist 团队在受邀分析 Slope 的漏洞后得出了类似的结论。该团队还注意到，Slope Wallet 的 Sentry 服务收集了用户的助记词和私钥，并将其发送到 o7e.slope.finance。再一次，慢雾找不到任何证据来解释凭据是如何被盗的。

Cointelegraph 还联系了 Chainalysis，后者确认在分享初步调查结果后正在对该事件进行区块链分析在线的 .这家区块链分析公司还指出，该漏洞利用主要影响在 Slope.Finance 导入或导入账户的用户。

虽然该事件使 Solana 免于首当其冲，但这种情况凸显了钱包提供商审计服务的必要性。慢雾建议钱包在发布前应经过多家安全公司的审计，并呼吁开源开发以提高安全性。

陈说，一些钱包供应商已经“悄无声息地飞行”了。与去中心化应用程序相比，在安全性方面。他希望看到这一事件将用户情绪转变为钱包与外部安全合作伙伴验证之间的关系。