Solana 的600万美元漏洞利用可能与Slope钱包有关_SOL:solana币的最新价格

Solana区块链背后的开发人员表示,闭源Slope钱包可能是导致9,000多个热钱包中价值数百万美元的加密代币被盗的持续漏洞的原因。

在导致Slope和Slope绑定Phantom钱包用户至少600万美元各种代币被盗的漏洞利用的第二天,由Solana基金会运营的Twitter帐户将责任归咎于钱包的软件,而不是它的自己的攻击代码。

Solana区块链已增加稳定币Terra:Solana 15日宣布,已增加稳定币Terra,以此降低信用卡交易费用,并优化Solana内的DeFi生态系统。(Coindesk)[2020/4/16]

“这似乎不是Solana核心代码的错误,而是在网络用户中流行的几个软件钱包使用的软件中,”该网络在周三早上的一条推文中表示。

Bison Trails宣布添加Solana主网支持,将允许用户质押代币:区块链基础设施提供商Bison Trails今天宣布,当Solana从测试网过渡到主网时,它将允许用户在Solana区块链上质押代币。总部位于纽约的Bison Trails旨在帮助用户在支持质押的区块链网络上运行节点,包括Algorand、Cosmos和Tezos。它还提供了在大量测试网上运行节点的机会,从Cardano和Libra(注:Bison Trails是Libra协会成员之一)到Polkadot和以太坊2.0。(Decrypt)[2020/3/26]

被盗的资金是从毫无戒心的热钱包中抽走的,这些钱包的密钥存储在网上,而不是存储在硬件设备上。

动态 | 西班牙能源公司Repsol收购区块链公司Finboot股份:据UseTheBitcoin消息,西班牙能源公司Repsol宣布收购区块链公司Finboot 8%的股份。Finboot专门为其客户在石油和天然气,零售等领域提供区块链解决方案。[2019/7/20]

在一份声明中,Slope开发人员表示,“一群”钱包遭到破坏,但开发人员没有确认是否可能涉及私钥存储做法。Slope的一位代表告诉CoinDesk,“我们不会在集中式服务器上存储任何个人数据。”

幻影钱包开发人员表示,他们“有理由相信所报告的漏洞是由于与Slope之间的账户导入相关的复杂性造成的”。

SolanaLabs首席执行官AnatolyYakovenko最初在推特上表示,他怀疑这次黑客攻击可能与AppleiOS供应链问题有关,但后来将源头缩小到与Slope相关的漏洞利用。

供应链攻击是指不法分子将他或她自己的恶意代码插入到更大系统的软件中。在这种情况下,iOS供应链攻击很可能是攻击者通过渗透互联网连接的数据来访问私钥。

Twitter上的其他开发人员越来越多地表示,他们认为Slope将私钥以纯文本形式存储在服务器上,该服务器已被攻击者入侵。

链上侦探后来透露,连接到Slope的第三方事件记录平台Sentry正在这样做。

一些用户和组织已经在Twitter上从漏洞利用的受害者那里收集信息,尽管没有制定任何报复计划。9,000个耗尽的钱包仅占现有2500万个Solana热钱包的一小部分。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

水星链

[0:15ms0-1:223ms