Solana 的600萬美元漏洞利用可能與Slope錢包有關_SOL

Solana區塊鏈背后的開發人員表示，閉源Slope錢包可能是導致9,000多個熱錢包中價值數百萬美元的加密代幣被盜的持續漏洞的原因。

在導致Slope和Slope綁定Phantom錢包用戶至少600萬美元各種代幣被盜的漏洞利用的第二天，由Solana基金會運營的Twitter帳戶將責任歸咎于錢包的軟件，而不是它的自己的攻擊代碼。

加密采礦數據中心開發商Soluna計劃通過股票發行籌集200萬美元:10月25日消息，據外媒報道，加密采礦數據中心開發商Soluna Holdings宣布計劃通過股票發行籌集200萬美元，新資金將用于數據中心的收購、開發和增長，包括加密挖礦處理器，以及其在德克薩斯州的站點。

該公司網站顯示，其正在開發一個連接到德州風電場的50兆瓦數據中心，預計將于2022年最后一個季度上線。除此之外，Soluna還向Spring Lane發行了593,065股股票，以至少額外籌集85萬美元。（TheBlock）[2022/10/25 16:37:52]

“這似乎不是Solana核心代碼的錯誤，而是在網絡用戶中流行的幾個軟件錢包使用的軟件中，”該網絡在周三早上的一條推文中表示。

Solana近7日平均活躍地址數為117萬:金色財經消息，據The Block數據顯示，Solana近7日平均活躍地址數為117萬。[2022/6/16 4:30:27]

被盜的資金是從毫無戒心的熱錢包中抽走的，這些錢包的密鑰存儲在網上，而不是存儲在硬件設備上。

在一份聲明中，Slope開發人員表示，“一群”錢包遭到破壞，但開發人員沒有確認是否可能涉及私鑰存儲做法。Slope的一位代表告訴CoinDesk，“我們不會在集中式服務器上存儲任何個人數據。”

鏈上云平臺ETF交易專區 SOL3L/USDT 今日漲幅超過40%:據BitWind.com數據顯示，鏈上云平臺ETF交易專區中，SOL3L/USDT幣對今日午后漲幅超過40%，此外，AMPL3L漲幅超過20%。

鏈上云平臺，專注提供優質項目和熱門資產。行情數據僅供參考，投資有風險，入市需謹慎。[2020/9/14]

幻影錢包開發人員表示，他們“有理由相信所報告的漏洞是由于與Slope之間的賬戶導入相關的復雜性造成的”。

SolanaLabs首席執行官AnatolyYakovenko最初在推特上表示，他懷疑這次黑客攻擊可能與AppleiOS供應鏈問題有關，但后來將源頭縮小到與Slope相關的漏洞利用。

供應鏈攻擊是指不法分子將他或她自己的惡意代碼插入到更大系統的軟件中。在這種情況下，iOS供應鏈攻擊很可能是攻擊者通過滲透互聯網連接的數據來訪問私鑰。

Twitter上的其他開發人員越來越多地表示，他們認為Slope將私鑰以純文本形式存儲在服務器上，該服務器已被攻擊者入侵。

鏈上偵探后來透露，連接到Slope的第三方事件記錄平臺Sentry正在這樣做。

一些用戶和組織已經在Twitter上從漏洞利用的受害者那里收集信息，盡管沒有制定任何報復計劃。9,000個耗盡的錢包僅占現有2500萬個Solana熱錢包的一小部分。

Tags：SOLSLOPESOLAOLAsol幣騙局SLOPE幣solana幣官網Technoland

火幣交易所