טעק

סאָלאַנאַ גווורע שייַכות צו ימפּאָרטיד סלאָפּע פינאַנסע וואָלאַץ, פּריוואַט שליסלען גילוי

08/03/2022
ביטקאָין עטהערעום נייַעס

ווי טכילעס געמאלדן דורך CryptoSlate פרי שעה פון מיטוואך מאָרגן, אַ באַטייטיק גווורע האָט געפֿירט טויזנטער פון קריפּטאָ וואָלאַץ צו זיין ויסגעשעפּט פון געלט. דער ערשט באריכט איז ארויסגעגעבן געווארן ווי דער אינצידענט איז אנגעגאנגען; אָבער, אַ נאָכגיין-אַרויף אַרטיקל אנטפלעקט מער אינפֿאָרמאַציע וועגן די קשר צו Slope Finance.

די אינפֿאָרמאַציע איז לעסאָף קומען צו ליכט וועגן די אָנהייב פון די עקספּלויטיישאַן. סלאָפּע האָט ארויסגעגעבן א סטעיטמענט אויף מיטוואך אָוונט מיט אַדווייזינג אַלע בייטל אָונערז צו אַריבערפירן קיין געלט אין וואָלאַץ ימפּאָרטיד אין סלאָפּע. די ווארענונג יקספּאַנדיד אויף די עצה צו זאָגן אַז עס איז נישט רעקאַמענדיד צו נוצן די זעלבע זוימען פראַזע אויף דעם נייַע בייַטל וואָס איר האָט געהאט אויף סלאָפּע.

פאַנטאָם, אן אנדער סאָלאַנאַ בייַטל וואָס פילע יוזערז האָבן געוויינט ווען געלט זענען ויסגעשעפּט, געמאכט אַ דערקלערונג וואָס אידענטיפֿיצירט "קאָמפּליקאַטיאָנס שייַכות צו ימפּאָרטינג אַקאַונץ צו און פֿון סלאָפּע פינאַנסע."

די סאָלאַנאַ סטאַטוס טוויטטער חשבון, געפירט דורך די סאָלאַנאַ וויקיפּעדיע, אויך ארויס אַ דערקלערונג וואָס באַשטעטיקן די שייכות צו די סלאָפּע רירעוודיק בייַטל.

בילד

אין די טוויטטער פאָדעם, די Solana Foundation אנטפלעקט אַז "פּריוואַט שליסל אינפֿאָרמאַציע איז ינאַדווערטאַנטלי טראַנסמיטטעד צו אַן אַפּלאַקיישאַן מאָניטאָרינג דינסט."

די זילבער ונטערשלאַק אין אַ טראַגיש מייַסע איז אַז די אַרויסגעבן טוט ניט דערשייַנען צו זיין אַ בלאַקכיין אָדער זוימען דור אַרויסגעבן. א פלאָ אין די קריפּטאָגראַפיק פּראָוועס פון סאָלאַנאַ בלאָקטשיין קען האָבן דעוואַסטייטינג יפעקץ אויף די גאנצע קריפּטאָ יקאָוסיסטאַם. אָבער, דאָס סימז ניט מער אויף די קאַרדס, און די סאָלאַנאַ וויקיפּעדיע באשטעטיקט אַז "עס איז קיין זאָגן אַז די סאָלאַנאַ פּראָטאָקאָל אָדער זייַן קריפּטאָגראַפי איז קאַמפּראַמייזד."

אין אַ סקרעענשאָט פון לאָגס פֿון Moon Rank NFT, Foobar כיילייטיד די מעגלעך ינקלוזשאַן פון פּריוואַט שליסלען און מנעמאַניק פראַסעס אין אַ סלאָפּע אַפּי רופן. כאָטש די POST בעטן איז געווען געשיקט דורך SSL ענקריפּשאַן, דער פאַקט אַז אַ זוימען פראַזע איז ינקלודעד איז טראַבאַלינג. א מעגליכע סיבה וואלט געווען א מענטש-אין-מיטן אטאקע, וואו א בייזע אקטיאר קען הערן צו קאמיוניקאציעס צווישן צוויי פארטייען צו גנבענען סענסיטיווע אינפארמאציע.

עפּעס וועריינגלי, יוזערז נאָך דערקלערן אַז זיי "קיינמאָל געוויינט סלאָפּע אין [זייער] לעבן," אָבער זייער וואָלאַץ זענען נאָך ויסגעשעפּט. יוזערז האָבן אויך געמאלדן אַז Trust Wallet אַקאַונץ זענען ויסגעשעפּט פון געלט, אָבער די אַקאַונץ זענען לימיטעד.

די גאַנץ ווערט פאַרפאַלן פון די גווורע איז נאָך אומבאַקאַנט, אָבער פיגיערז אַזוי הויך ווי $ 580 מיליאָן זענען רעפּאָרטעד ווי די wallet "איז פלאַגד אויף סאָלסקאַן ווי ינוואַלווד אין די עקספּלויטיישאַן מיט אַ וואָג פון $ 570 מיליאָן. אָבער, רובֿ פון די געלט זענען פֿון די EXIST טאָקען, וואָס איז נישט טראַקט אויף קאָינסמאַרקעטקאַפּ אָדער קאָינגעקקאָ, אַזוי די פליסיק סומע עקספּלויטאַד איז מער מסתּמא ווייניקער ווי $ 10 מיליאָן.

בינאַנסע גרינדער און סעאָ, CZ, האט אויך רעקאַמענדאַד אַלע יוזערז וואָס האָבן געוויינט וואָלאַץ אויף סלאָפּע פינאַנסע מאַך געלט צו אַ פריש בייַטל אָדער צו Binance אויב איר טאָן ניט פֿאַרשטיין די ווערטער "פּריוואַט שליסל אָדער זוימען פראַזע."

מקור: https://cryptoslate.com/solana-exploit-related-to-imported-slope-finance-wallets-private-keys-revealed/