Plus de détails sur le piratage du portefeuille Solana émergent

Le piratage de plusieurs millions de dollars de Solana Wallet peut être attribué à un exploit de clé privée lié à l’application de portefeuille mobile Slope.

Sac à main Solana Fingers Slope pour l’attaque

enquêtes à grande échelle souffler qui ciblait Solana Wallet a révélé que les détails de la clé privée avaient été « transférés par inadvertance » à un tiers du réseau Slope Finance. Cela a entraîné une vulnérabilité dans le réseau Solana qui a entraîné la perte d’environ 4,5 millions de dollars de SOL et d’autres crypto-monnaies d’environ 8 000 portefeuilles Solana. L’exploit a commencé mardi soir et s’est poursuivi jusque mercredi, inspirant une équipe de développeurs et d’auditeurs de sécurité à lancer des enquêtes préliminaires. Les résultats ont été rapportés sur Twitter,

« Après enquête par les développeurs, les équipes de l’écosystème et les auditeurs de sécurité, il semble que les adresses concernées ont été créées, importées ou utilisées à un moment donné dans les applications de portefeuille mobile de Slope… Cet exploit a été isolé sur un portefeuille sur Solana et les portefeuilles matériels utilisés par La pente reste sécurisée. Bien que les détails de la manière exacte dont cela s’est produit soient toujours à l’étude, les informations sur la clé privée ont été transmises par inadvertance à un service de surveillance des applications.

Selon l’équipe, le protocole Solana et sa cryptographie n’ont pas été compromis. En outre, il est conseillé aux utilisateurs de passer aux portefeuilles matériels pour protéger les fonds, car ils sont immunisés contre les attaques.

Slope enquête toujours

L’équipe Slope a reconnu l’inclusion des portefeuilles Slope dans le piratage et prétend enquêter sur la question. L’équipe a publié une déclaration qui, cependant, ne plonge pas trop profondément dans le piratage et n’assume pas la responsabilité des attaques.

La déclaration publiée par Slope dit:

« Nous avons quelques hypothèses sur la nature de l’écart, mais rien n’est encore définitif. Nous avons ressenti la douleur de la communauté et nous n’étions pas à l’abri. Beaucoup de nos propres employés et des poches des fondateurs ont été épuisés. Nous sommes toujours en train de diagnostiquer activement et nous nous engageons à publier une autopsie complète, à regagner votre confiance et à le faire au mieux de nos capacités. »

L’équipe a également conseillé aux utilisateurs de créer un nouveau portefeuille avec une nouvelle phrase de départ et de transférer tous leurs fonds.

Les détenteurs de portefeuilles fantômes sont également concernés

En plus de Solana et Slope, Phantom a également subi les effets du piratage. Par exemple, plusieurs détenteurs de portefeuilles qui avaient précédemment interagi avec un portefeuille Slope avaient leurs portefeuilles Phantom complètement vidés de SOL et d’autres jetons. L’équipe Phantom a signalé que les vulnérabilités étaient causées par des complications liées à l’importation de comptes vers et depuis Slope.

Avis de non-responsabilité : cet article est fourni à titre informatif uniquement. Il n’est pas offert ou destiné à être utilisé comme conseil juridique, fiscal, d’investissement, financier ou autre.