Solana: Slope ユーザーおよびニーモニックを Slope にインポートしたユーザーは、依然として盗難の危険にさらされている可能性があります

Solana は 8 月 2 日に Slope ウォレット インシデントに関する最新情報をリリースし、影響を受けたアドレスが iOS および Android の Slope ウォレットで作成、インポート、または使用されたようであり、これらの Slope ユーザーの秘密鍵情報が不注意で Slope ウォレットに送信されたと述べています。 Slope によるアプリケーション監視サービス. しかし、ハッカーがどのように情報を取得または傍受したかはまだ調査中です.この攻撃には、Solana Labs、Solana Foundation、または Solana プロトコル自体に関連するものに関連するコア コードは含まれていません.これは、プロトコル レベルの脆弱性ではありません.他のソフトウェア ウォレット (Phantom や Solflare など) の影響を受けるユーザーは、ユーザーが Slope で再利用 で生成または保存されたニーモニック フレーズの結果。現在、Slope 以外の特定のウォレットの実装に直接関連する問題であると公式には考えられていません。イーサリアムとソラナの両方が BIP39 ニーモニックを使用するため、イーサリアム ウォレットを使用するユーザーへの影響は、ニーモニックの再利用によるものである可能性もあります。インポートされていない (または Slope ウォレットで使用されていない) ニーモニックから生成されたウォレットは影響を受けませんが、ニーモニックを Slope アプリにインポートしている限り、ユーザーは攻撃の危険にさらされます。また、ソラナの関係者は、Slopeウォレットのユーザーや以前にニーモニックをSlopeにインポートしたことがあるユーザーは、資産が譲渡されなくてもウォレットが盗まれる可能性があり、ユーザーは以前にSlopeモバイルアプリのWord派生で使用されていたニーモニックを再利用すべきではないことも強調しました財布。