Solana Eco Wallet Slope: Pencatatan sisi server dihapus setelah kerentanan ditemukan, 1444 dompet dapat dilacak ke kerentanan ini

Dompet ekologis Solana Slope mengatakan telah menghapus log sisi server setelah menemukan kerentanan yang disebabkan oleh server Sentry terpusat. Saat ini, 1444 (15%) dari 9223 dompet yang terpengaruh dapat ditelusuri ke kerentanan ini. Slope bekerja sama dengan mitra audit dan Solana Foundation untuk mengungkap kemungkinan vektor serangan tambahan, dan telah memberi tahu lembaga penegak hukum terkait untuk memulai penyelidikan kriminal terhadap penyerang. Badan keamanan Blockchain OtterSec men-tweet sore ini, "Dalam dua hari terakhir, lebih dari $4 juta aset telah dicuri dari dompet Solana, dan telah dikonfirmasi bahwa aplikasi seluler Slope mengirimkan mnemonik ke server Sentry terpusatnya melalui TLS. Mnemonik ini kemudian disimpan dalam teks yang jelas, yang berarti siapa pun yang memiliki akses ke Sentry dapat mengakses kunci pribadi pengguna. Sekitar 1.400 dari alamat ini ada di Sentry dalam serangan ini, meskipun tidak semuanya disusupi. Mencuri alamat. Kami masih menyelidiki mungkin media lain. Selain itu, lebih dari 5300 kunci pribadi yang tidak termasuk dalam serangan kerentanan ini ditemukan di instance Sentry, dan 2358 di antaranya memiliki token di alamatnya. Pengguna lereng disarankan untuk mentransfer dana sesegera mungkin. "