전문가들은 Slope 서버에서 개인 키를 찾고 여전히 액세스에 대해 의아해합니다.

블록체인 감사 회사는 여전히 해커가 솔라나 기반 지갑을 유출하는 데 사용되는 약 8,000개의 개인 키에 액세스할 수 있는 방법을 파악하려고 노력하고 있습니다.

공격자들이약 500만 달러 상당의 SOL 및 SPL 토큰을 훔칩니다. 8월 3일. 생태계 참여자와 보안 회사는 이벤트의 복잡성을 밝히는 데 도움을 주고 있습니다.

Solana는 Phantom 및 Slope.Finance와 긴밀히 협력해 왔습니다.해 익스플로잇의 영향을 받은 사용자 계정이 있는 지갑 공급자. 그것은 가지고있다손상된 개인 키 중 일부가 밝혀진 이후 슬로프에 직접 연결되었습니다.

블록체인 감사 및 보안 회사인 Otter Security와 SlowMist는 진행 중인 조사를 지원하고 Cointelegraph와 직접 통신하여 조사 결과를 공개했습니다.

Otter Security 설립자 Robert Chen은 Solana 및 Slope와 협력하여 영향을 받는 리소스에 직접 액세스하여 인사이트를 공유했습니다. Chen은 영향을 받은 지갑의 일부에 Slope의 Sentry 로깅 서버에 일반 텍스트로 존재하는 개인 키가 있음을 확인했습니다.

"작동 이론은 공격자가 어떻게든 이러한 로그를 유출하고 이를 사용하여 사용자를 손상시킬 수 있었다는 것입니다. 아직 조사가 진행 중이며 현재 증거로는 해킹된 계정이 모두 설명되지 않습니다.'

Chen은 또한 Cointelegraph에 익스플로잇의 일부가 아닌 약 5,300개의 개인 키가 Sentry 인스턴스에서 발견되었다고 말했습니다. 이 주소의 거의 절반이 여전히 토큰을 가지고 있습니다. 사용자는 아직 자금을 이동하지 않은 경우 자금을 이동해야 합니다.

SlowMist 팀은 Slope의 익스플로잇 분석을 요청받은 후 유사한 결론에 도달했습니다. 팀은 또한 Slope Wallet의 Sentry 서비스가 사용자의 니모닉 문구와 개인 키를 수집하여 o7e.slope.finance로 전송했다고 밝혔습니다. 다시 한 번 SlowMist는 자격 증명이 도난당한 방법을 설명하는 증거를 찾지 못했습니다.

Cointelegraph는 또한 Chainalysis에 연락하여 초기 결과를 공유한 후 사건에 대한 블록체인 분석을 수행하고 있음을 확인했습니다.온라인 . 블록체인 분석 회사는 또한 익스플로잇이 주로 Slope.Finance에서 계정을 가져온 사용자에게 영향을 미쳤다고 언급했습니다.

이 사건으로 인해 솔라나가 익스플로잇의 타격을 받지 않게 되었지만 상황은 지갑 제공업체의 감사 서비스의 필요성을 강조했습니다. SlowMist는 지갑이 출시되기 전에 여러 보안 회사의 감사를 받아야 한다고 권장하고 보안을 강화하기 위해 오픈 소스 개발을 촉구했습니다.

Chen은 일부 지갑 제공업체가 "레이더 아래로 날아갔다"고 말했습니다. 분산 응용 프로그램과 비교할 때 보안에 관해서. 그는 이 사건이 사용자 정서가 지갑과 외부 보안 파트너의 유효성 검사 사이의 관계로 전환되는 것을 보기를 희망합니다.