Solana, hitro rastoča decentralizirana veriga blokov, je zagotovila posodobitev nedavnega izkoriščanja Slope Finance, decentralizirane borze v skupnosti. Protokol blockchain je objavil posodobitev v blogu objava prenese na svoj uradni ročaj. Po navedbah Solane je njegova preiskava odkrila, da so bile prizadete denarnice izkoriščene in izčrpane prek njihovih zasebnih ključev.
Spomnimo se, da je Slope Finance protokol, zgrajen na ekosistemu Solana. Pred kratkim je bil deležen izkoriščanja brez primere, kar je privedlo do izčrpanja več kot 9,000 denarnic. Napad je trajal približno 4 ure in je posledično privedel do izgube 4.1 milijona dolarjev premoženja. Kmalu po tem, ko so novice o izkoriščanju prevladovale v zračnem prostoru, so špekulanti začeli namigovati, da je Solano verjetno prizadelo izkoriščanje enega od njenih projektov, Slope. Špekulacije so povzročile napetost med uporabniki, zaradi česar je protokol moral začeti preiskavo težave.
Solana je po preiskavi zdaj ovrgla trditve, da je izkoriščanje prizadelo njeno omrežje. Trdil je, da se napad nikoli ni razvil kot "ranljivost na ravni protokola". V skladu s protokolom to dokazuje, da v izkoriščanje ni bila vpletena nobena ključna koda, povezana s Solana Labs, fundacijo Solana.
Poleg tega posodobitev kaže, da so izkoriščevalci napadali več kot štiri ure. Po besedah Solane je preiskava sage pokazala, da so bili prizadeti naslovi prvotno sproženi ali uporabljeni v aplikacijah denarnice Slope prek naprav iOS in Android. Nadalje navaja, da je Slope delil zasebne ključe teh naslovov z aplikacijo za spremljanje.
Glede na transakcije v verigi so ti ključi pricurljali in bili ogroženi za podpisovanje zlonamernih transakcij. Vendar pa v času tiska še vedno poteka več preiskav, da bi ugotovili, kako je napadalec zavaroval dostop do zasebnih ključev prizadetih denarnic.
Protokol blockchain je ugotovil, da je bilo izkoriščanje izolirano od ponudnika storitev denarnice, ki podpira naslova Ethereum in Solana. Dodalo je, da so žrtve postali samo uporabniki Ethereuma ali Solane, ki so ponovno uporabili semenske fraze, ustvarjene ali shranjene v Slope. Po besedah Solane "trenutno ne verjamemo, da je to težava, neposredno povezana s kakršnimi koli specifičnimi implementacijami denarnice, razen s Slope."
Vendar uporabnike, ki so to storili, opozorimo, naj ustvarijo novo semensko frazo v drugi aplikaciji denarnice. Nato se pričakuje, da bodo vsa svoja sredstva preselili v novo denarnico in opustili ogroženo. Poleg tega jih protokol znova opozori na ponovno uporabo denarnic, pridobljenih iz semenskih fraz, ki so bile prvotno uporabljene z aplikacijami Slope.
Predvsem je Solana vztrajal, da vdor ni prizadel strojnih denarnic. Poleg tega protokol blockchain pravi, da denarnice, ustvarjene prek semenskih fraz brez kakršnih koli uvoznih zapisov v Slope, niso prizadete.
Solana pa izraža pripravljenost sodelovati s podjetjem Slope Finance, varnostnimi strokovnjaki in protokoli, da bi ugotovil celoten obseg napada. Kot je bilo razkrito, bo ekipa Slope Finance v prihodnosti javnost obveščala o post mortem vdoru.
Podobni
Tamadoge – igrajte in zaslužite meme kovanec
- Zaslužite TAMA v bitkah s hišnimi ljubljenčki Doge
- Omejena dobava 2 milijard, izgorevanje žetonov
- Igra Metaverse, ki temelji na NFT
- Predprodaja v živo zdaj – tamadoge.io
Vir: https://insidebitcoins.com/news/solana-provides-update-on-slope-exploitation