슬로프 업데이트 공격 조사 진행: 이전 Sentry Server 구현 문제 외에 발견된 취약점 없음

솔라나 생태지갑 슬로프 업데이트 공격에 대한 조사 과정에서 조사 및 다자간 검토 과정에서 다른 취약점은 발견되지 않았다고 밝혔으며, 독립 감사 결과는 다음과 같습니다. 모바일 장치에 존재하는 취약점 하나는 응용 프로그램이 오류 이벤트를 생성하는 경우 민감한 데이터가 실수로 기록되는 취약점이고, 둘째는 전송 및 저장과 같은 모든 보안 계층이 손상되었다는 증거가 없다는 것입니다. Sentry 서버로의 모든 전송은 HTTPS 종단 간 암호화로 보호되며 Sentry 서버에 대한 액세스는 3단계 인증을 통해 제어됩니다. 3. 수사팀은 이전에 Ottersec에서 확인한 바와 같이 해킹된 모든 주소(총 9232개 주소)와 Sentry 데이터베이스에 노출된 모든 주소를 교차 비교한 결과 전체 해킹된 주소의 수가 전체 Sentry 서버에서 노출된 주소 Sentry 서버의 전체 노출된 주소 중 일부(1444개 주소)가 소진된 것으로 확인되었습니다.