solana事件的罪魁禍首之一Slope_MYS:LABS幣

項目團隊于周三下午發布了有關從Solana網絡至少八千個投資組合中耗盡資金的攻擊的新澄清。顯然，至少有一個罪魁禍首：Slope錢包。

“在開發人員，生態系統團隊和安全審計員進行調查后，受影響的地址似乎是在Slope移動錢包應用程序中創建，導入或使用的，”@SolanaStatus。

根據Solana的官方資料，該漏洞僅存在于此單個錢包服務中，但Slope使用的硬件錢包仍然安全。

美國前總統特朗普發行NFT已全部售罄，交易額近79萬美元:金色財經報道，美國前總統特朗普發行的 NFT 系列“Donald Trump Digital Trading Card”已全部售罄。OpenSea 數據顯示，總計 4.5 萬枚 NFT 交易額超過 648 ETH，約合 78.5 萬美元。（ theblock ）[2022/12/17 21:49:46]

“雖然究竟如何發生這種情況的細節仍在調查中，但私鑰信息無意中被傳輸到應用程序監控服務，”該消息補充道。

Mysten Labs聯創：Mysten Labs國庫資金都是現金和政府債券:金色財經報道，針對網絡上FTX持有大量Mysten Labs資金的言論，Mysten Labs聯創發推回復稱Mysten Labs國庫所有資金都是現金和政府債券。[2022/11/10 12:42:34]

整個下午，對Slope服務違規行為的懷疑在Twitter上引起了關注，特別是在Solana的創建者AnatolyYakovenko表示，用戶@0xfoobar的假設可能是正確的之后，他說：

美參議員：德克薩斯州為比特幣礦工提供放松管制的安全港:10月13日消息，美國馬薩諸塞州參議員Elizabeth Warren和其他六名美國立法者在致德克薩斯州電力可靠性委員會（ERCOT）首席執行官Pablo Vegas的一封信中，要求德克薩斯州提供有關比特幣挖礦業務的能源使用和潛在環境影響的信息。參議員們稱德克薩斯州是加密挖礦公司“放松管制的安全港”，并補充說該州的“廉價電力和自由放任的監管”正在引發關于挖礦增加國家電網壓力的擔憂。（Decrypt）[2022/10/13 14:26:27]

“Slope投資組合似乎以純文本形式向外部集成合作伙伴發送了助記詞。受損的Phantom錢包來自Slope中使用的助記詞的導入。受損的ETH錢包也來自助記詞的重用。

然后，用戶糾正自己說：“Slope沒有向外部合作伙伴發送助記詞，但可能在他們自己的集中式服務器上注冊了這些助記詞。

Slope提出安全建議

Slope的團隊在一份官方聲明中對此事做出了裁決，但避免了細節：“一組Slope錢包在違規行為中遭到入侵。我們對違規行為的性質有一些假設，但沒有什么是堅定的。我們感受到了社區的痛苦，我們也不能幸免。我們自己的許多員工和創始人的投資組合已經耗盡，“他說。

該公司表示，它正在努力找出問題的原因以及如何最終解決問題。同時，它建議使用您的服務的用戶執行以下操作：

“使用獨特的助記詞創建一個新錢包，并將所有資產轉移到新的投資組合中。同樣，我們不建議使用您在這個新錢包中斜坡上相同的助記詞。如果您使用的是硬件錢包，那么您的密鑰就不會受到損害。

Phantom團隊是Solana生態系統中最受歡迎的投資組合，他們也表示問題來自Slope錢包。

“Phantom有理由相信，報告的漏洞利用是由于與Slope導入帳戶或從Slope導入帳戶相關的復雜性。我們仍在積極努力確定是否存在導致此事件的其他漏洞，該公司表示。

他們還建議，如果任何Phantom用戶安裝了其他投資組合，他們應該使用從頭開始創建的新助記詞來防止將資產移動到Slope以外的新投資組合。

來源：金色財經

Tags：SLOPESolanaMYSABSSLOPE價格solana幣下半年mysteriumLABS幣

DYDX