تقدم التحقيق في هجوم تحديث المنحدر: لم يتم العثور على ثغرات أمنية بخلاف مشكلات تنفيذ خادم Sentry السابق

ذكر تقدم التحقيق في هجوم تحديث المنحدر للمحفظة البيئية Solana أنه لم يتم العثور على ثغرات أمنية أخرى أثناء التحقيق والمراجعة متعددة الأطراف. وتشمل نتائج التدقيق المستقل: 1. من 28 يوليو إلى 3 أغسطس ، تم تنفيذ خادم Sentry لمحفظة Slope ثغرة أمنية واحدة ، حيث يتم تسجيل البيانات الحساسة عن غير قصد في حالة قيام أحد التطبيقات بإنشاء حدث خطأ ؛ ثانيًا ، لا يوجد دليل على أن جميع طبقات الأمان ، مثل النقل والتخزين ، قد تم اختراقها. يتم تأمين جميع عمليات الإرسال إلى خوادم Sentry باستخدام تشفير HTTPS من طرف إلى طرف ، ويتم التحكم في الوصول إلى خوادم Sentry من خلال مصادقة ثلاثية العوامل. 3. كما أكد مسبقًا Ottersec ، أجرى فريق التحقيق مقارنة بين جميع العناوين المخترقة (إجمالي 9232 عنوانًا) مع جميع العناوين المكشوفة في قاعدة بيانات Sentry ، ووجد أن عدد جميع العناوين المخترقة أكبر من إجمالي عدد تم الكشف عن العناوين من خادم Sentry. الحارس تم تأكيد استنفاد جزء صغير (1444 عنوانًا) من إجمالي عناوين الخادم المكشوفة.