Solana, strauji augoša decentralizēta blokķēde, ir sniegusi jaunāko informāciju par Slope Finance, kopienā balstītas decentralizētas apmaiņas, neseno izmantošanu. Blokķēdes protokols sniedza atjauninājumu emuārā nosūtīt uz tā oficiālo rokturi. Saskaņā ar Solana teikto, tās izmeklēšanā tika atklāts, ka ietekmētie maki tika izmantoti un iztukšoti, izmantojot viņu privātās atslēgas.
Atgādiniet, ka Slope Finance ir protokols, kas balstīts uz Solana ekosistēmu. Nesen tas pārcieta nepieredzētu izmantošanu, kā rezultātā tika iztukšoti vairāk nekā 9,000 maku. Konkrēti, uzbrukums ilga aptuveni 4 stundas un rezultātā tika zaudēti aktīvi 4.1 miljona dolāru apmērā. Neilgi pēc tam, kad gaisa telpā dominēja ziņas par ekspluatāciju, spekulanti sāka domāt, ka Solanu noteikti ir skārusi viena no tās projektiem Slope izmantošana. Spekulācijas izraisīja spriedzi lietotāju vidū, liekot protokolam sākt šīs problēmas izmeklēšanu.
Solana pēc izmeklēšanas tagad ir atspēkojusi apgalvojumus, ka tā tīklu ir skārusi izmantošana. Tā apgalvoja, ka uzbrukums nekad nav izvērties kā "protokola līmeņa ievainojamība". Saskaņā ar protokolu tas pierāda, ka ekspluatācijā nebija iesaistīts neviens ar Solana Labs, Solana Foundation saistīts pamatkods.
Turklāt atjauninājums parāda, ka izmantotāji uzbruka vairāk nekā četras stundas. Pēc Solana teiktā, sāgas izmeklēšana parādīja, ka skartās adreses sākotnēji tika uzsāktas vai izmantotas Slope maka lietotnēs, izmantojot iOS un Android ierīces. Tajā arī norādīts, ka Slope šo adrešu privātās atslēgas kopīgoja ar uzraudzības lietotni.
Saskaņā ar ķēdes darījumiem šīs atslēgas tika nopludinātas un apdraudētas, lai parakstītu ļaunprātīgus darījumus. Tomēr no preses laika joprojām turpinās papildu izmeklēšana, lai noskaidrotu, kā uzbrucējs nodrošināja piekļuvi skarto maku privātajām atslēgām.
Blokķēdes protokolā tika atzīmēts, ka izmantošana tika izolēta no maka pakalpojumu sniedzēja, kas atbalsta Ethereum un Solana adreses. Tajā tika piebilsts, ka par upuriem kļuva tikai Ethereum vai Solana lietotāji, kuri atkārtoti izmantoja Slope ģenerētās vai saglabātās sākuma frāzes. Saskaņā ar Solana teikto, "šobrīd netiek uzskatīts, ka šī problēma ir tieši saistīta ar kādu konkrētu maka ieviešanu, izņemot Slope".
Tomēr lietotāji, kuri to ir izdarījuši, tiek brīdināti ģenerēt jaunu sākuma frāzi citā maka lietotnē. Paredzams, ka pēc tam viņi migrēs visus savus īpašumus uz jauno maku un atteiksies no apdraudētā. Turklāt protokols viņus atkal brīdina, ka atkārtoti izmantos visus makus, kas iegūti no sākuma frāzēm, kuras sākotnēji tika izmantotas Slope lietotnēs.
Jo īpaši Solana uzstāja, ka uzlaušana neietekmēja aparatūras makus. Turklāt blokķēdes protokolā teikts, ka maki, kas tika ģenerēti, izmantojot sēklu frāzes bez jebkādiem importēšanas ierakstiem uz Slope, netika ietekmēti.
Solana tomēr pauž gatavību sadarboties ar Slope Finance, drošības ekspertiem un protokoliem, lai noskaidrotu pilnu uzbrukuma apmēru. Kā atklāts, Slope Finance komanda turpmāk informēs sabiedrību par uzlaušanas pēcnāves gadījumiem.
saistīts
Tamadoge — spēlējiet, lai nopelnītu mēmu monētu
- Nopelniet TAMA cīņās ar dogu mājdzīvniekiem
- Ierobežota 2 miljardu piegāde, Token Burn
- Uz NFT balstīta Metaverse spēle
- Iepriekšpārdošana tiešraidē tūlīt – tamadoge.io
Avots: https://insidebitcoins.com/news/solana-provides-update-on-slope-exploitation