Slope Update 攻撃の調査の進行状況: 以前の Sentry Server 実装の問題以外に脆弱性は見つかりませんでした

Solana エコロジカル ウォレット Slope アップデート攻撃の調査の進行状況によると、調査とマルチパーティ レビューの間に他の脆弱性は見つからなかった. 独立した監査結果には以下が含まれる: 1. 7 月 28 日から 8 月 3 日まで、Slope ウォレットの Sentry サーバー実装1 つの脆弱性 (アプリケーションがエラー イベントを生成した場合に機密データが誤ってログに記録される)、2 つ目は、トランスポートやストレージなどのすべてのセキュリティ レイヤーが危険にさらされているという証拠はありません。 Sentry サーバーへのすべての送信は HTTPS エンドツーエンド暗号化で保護され、Sentry サーバーへのアクセスは 3 要素認証によって制御されます。 3. 以前に Ottersec によって確認されたように、調査チームはすべてのハッキングされたアドレス (合計 9232 個のアドレス) と Sentry データベース内のすべての露出したアドレスを相互比較し、ハッキングされたすべてのアドレスの数が、 Sentry サーバーから公開されたアドレス Sentry サーバーの総公開アドレスのごく一部 (1444 個のアドレス) が使い果たされていることが確認されました。