Solana Portemonnaie Slope seet keng Beweiser fir Sécherheetsfehler op $ 4 Milliounen Hack ze verbannen

Solana Mobile Portemonnaie Provider Slope Finance, gesot verantwortlech fir de rezente Multi-Milliounen Dollar Tëschefall, huet zouginn eng Sécherheet Schwachstelle iwwerdeems dobäi, datt et kee Beweis de Sécherheet Mängel un der Hack verbënnt.

Dëst ass trotz der Tatsaach datt Solana Labs Fuerscher hunn fingered D'Sécherheet vum Portemonnaie Provider verléiert als Ursaach vum Hack iwwer $ 4 Milliounen, dee fréier am August geschitt ass.

• Steigung erausginn a Ausso en Donneschdeg (11. August 2022), huet d'Detailer vu senger eegener Enquête an der Saach opgedeckt. Dëst gouf gemaach an Zesummenaarbecht mat der Cyberkriminalitéit Firma TRM an Auditeuren OtterSec a SlowMist.
• Laut Slope gëtt et "keng enklusiv Beweiser" déi d'Schwachheet a sengem System mam Hack verbënnt. Steigungen uginn datt nëmmen 1,444 vu senge Portemonnaie Adressen bestätegt goufen während der Attack drainéiert ze ginn.
• Wéi och ëmmer, et ginn 9,232 betraff Portemonnaie Adressen, wéi et an e puer Berichter iwwer den Hack uginn an an dësem Dune Analytics Dashboard gesammelt gëtt.
• D'Ausso vum Slope huet bäigefüügt datt d'Sécherheetsschwaachheet hannert engem verschlësselte Server war. Zougang zu dësem Server erfuerdert och en Dräi-Faktor Authentifikatiounsprotokoll. De Portemonnaie-Service huet zouginn datt sou eng Schwachstelle iwwerhaapt net sollt existéieren.
• Solana Labs Fuerscher hunn virdru op e Feeler an der Slope Sécherheetsarchitektur gewisen. Dëse Feeler huet Portemonnaie Som Sätze gesinn, déi am Kloertext gespäichert ginn. Seed Phrasen a Krypto sinn mnemonesch Strings vun 12 oder 24 Wierder déi generéiert ginn wann e Benotzer e Portemonnaie erstellt. Dëse Saz ass gebraucht fir Zougang zu Fongen am Portemonnaie ze kréien.

"Mir hunn keng zousätzlech Schwachstelle fonnt während der Enquête an intensiver Iwwerpréiwung vu ville Parteien," sot Slope am heitege Blogpost, a bäigefüügt datt "dofir gleewen mir datt déi lescht patched Versioun vum Slope Wallet sécher ass ze benotzen. D'Slope Team wäert weider reegelméisseg Auditberichter kréien a mat Sécherheetsfachleit op rullende Basis schaffen.