Solana-Exploit an Slope Wallet gebunden, da die Community versichert hat, dass die Blockchain unversehrt bleibt

Entwickler sagen, dass die Slope-Brieftasche der gemeinsame Nenner des neuesten Exploits ist.

Solana Status enthüllt am Mittwoch in einem Tweet, dass alle betroffenen Wallets im gestrigen Exploit einmal verwendet oder in das Slope-Wallet importiert wurden; Obwohl unklar blieb, wie der Angreifer Zugriff auf die Seed-Phrasen der Benutzer erhielt, bestätigte die Gruppe, dass das Solana-Netzwerk selbst nicht kompromittiert wurde.

Nach einer Untersuchung durch Entwickler, Ökosystemteams und Sicherheitsprüfer scheint es, dass betroffene Adressen zu einem bestimmten Zeitpunkt in Slope Mobile Wallet-Anwendungen erstellt, importiert oder verwendet wurden. 1/2

— Solana-Status (@SolanaStatus) 3. August 2022

Insbesondere der beliebte Terra-Whistleblower FatMan sagte in einem Tweet früher am Mittwoch, der Exploit sei das Ergebnis eines Slope-Backend-Lecks.

„Der jüngste „Hack“ von Solana war eigentlich auf ein versehentliches Leck im Backend von Slope Wallet zurückzuführen (das möglicherweise kompromittiert war). Die Solana-Blockchain bleibt davon unberührt. Slope wird in Kürze eine Erklärung veröffentlichen, in der detaillierter erklärt wird, was passiert ist. FatMan hat getwittert.

Der jüngste „Hack“ von Solana war eigentlich auf ein versehentliches Leck im Backend von Slope Wallet zurückzuführen (das möglicherweise kompromittiert war). Die Solana-Blockchain bleibt davon unberührt. Slope wird in Kürze eine Erklärung veröffentlichen, in der detaillierter erklärt wird, was passiert ist.

– FatMan (@FatManTerra) 3. August 2022

Unterdessen Slope, in seiner Aussage, obwohl sie nicht ausdrücklich bestätigten, dass der Exploit von ihnen stammte, entschuldigte sich bei den Benutzern der von dem Exploit betroffenen Brieftasche und stellte fest, dass auch die Brieftaschen von Mitarbeitern und Gründern geleert wurden. Das Team forderte die Benutzer auf, ihre Bestände in eine andere Wallet zu verschieben, die mit neuen Seed-Phrasen erstellt wurde, bis die Grundursache des Hacks identifiziert ist.

Es ist erwähnenswert, dass die Solana-Community am Mittwoch in Panik geriet Solana-Geldbörsen begannen unerklärlicherweise zu schwinden. Vor allem, etwa 8000 Brieftaschen waren betroffen, und etwa 5 Millionen US-Dollar gingen bei dem Exploit verloren.

Den Benutzern wurde geraten, ihre Bestände in Hardware-Wallets oder zentrale Börsen zu verschieben, da sie davon nicht betroffen waren.

Insbesondere wurden alle Gelder an 4 Adressen abgezogen, was Spekulationen über einen koordinierten Angriff auslöste. Der On-Chain-Ermittler ZachXBT stellte jedoch fest, dass alle vier Adressen ursprünglich von einer einzigen Adresse finanziert wurden, die vor sieben Monaten von einer Binance-Wallet finanziert wurde, was darauf hindeutet, dass es sich immer noch um einen einzelnen Angreifer handeln könnte.

Betrüger-Wallet vor 7 Monaten über Binance finanzierthttps://t.co/5gQbObcsg4 https://t.co/sco5SPBrne pic.twitter.com/AL6Hm4F3R3

— ZachXBT (@zachxbt) 3. August 2022

Nach dem Angriff forderte der Präsident von FTX.US, Brett Harrison, die Community auf, nur die Fakten zu melden und keine Panik in den sozialen Medien zu verbreiten. Harrison zeigte Unterstützung für das Solana-Team und versicherte, dass Solana sich um seine Gemeinde kümmert.

Ein guter Zeitpunkt, um einen Schritt zurückzutreten und zu sagen:
⁃ Melden Sie im Falle eines Defi-Hacks so schnell wie möglich Fakten, keine Schlussfolgerungen, an die offiziellen Kanäle
⁃ Vermeide abschließend klingende Spekulationen in den sozialen Medien
⁃ alle bei @ Solana kümmert sich wirklich darum, ihre Gemeinschaft zu schützen, und sie haben meinen größten Respekt

– Brett Harrison (@Brett_FTX) 3. August 2022

Während der CEO von Binance Solana-Inhaber einlud, ihre Gelder für mehr Sicherheit auf Binance zu speichern:

Wenn Sie in der Vergangenheit eine Slope-Wallet (für SOL) verwendet haben, verschieben Sie Ihr Geld so schnell wie möglich in eine andere Wallet. „Importieren“ Sie nicht das alte Wallet. Verwenden Sie einen neuen privaten Schlüssel oder eine Seed-Phrase. Wenn Sie die Bedeutung dieser Wörter nicht kennen, senden Sie Ihr SOL an @binance. Der einfache Weg. https://t.co/t1lYcgaX5z

- NS? Binance (@cz_binance) 3. August 2022

- Werbung -