Slope Wallet acusado de Solana Mayhem: así es como protegerse

Una autopsia sobre vulnerabilidades de seguridad recientes en el ecosistema de Solana destacó a Slope como la génesis de la infracción, lo que amplificó las solicitudes de transición a billeteras de hardware.

Slope, un proveedor de servicios de billetera Web3 para Solana, fue acusado por la pérdida de fondos en el ecosistema Solana.

«Después de una investigación realizada por desarrolladores, equipos del ecosistema y revisores de seguridad, parece que las direcciones afectadas se crearon, importaron o usaron en algún momento en la aplicación de billetera móvil Slope», dice un Pío del estado de Solana.

El equipo de Slope admitió que «una cohorte de billeteras de Slope se vio comprometida durante la violación» y que tanto las billeteras del personal como las de los fundadores se agotaron durante el ataque. El equipo confirmó que están realizando una investigación interna y una auditoría de seguridad integral junto con los dispositivos de seguridad de blockchain.

El ataque comenzó el 2 de agosto con informes generalizados de usuarios que perdieron sus tokens SOL de sus billeteras. 24 horas después, el atacante robó SOL $ 8 millones de casi 8,000 billeteras.

Solana se mantiene a salvo

Al contrario de los primeros informes, los nuevos datos sugieren que el cifrado de Solana no se ha visto comprometido. Una investigación sobre el exploit de la fundación Solana reveló que las claves privadas de las billeteras Slope se «pasaron inadvertidamente a un servicio de monitoreo de aplicaciones».

Otra hipótesis para el ataque fue que Slope almacenó las frases iniciales de la dirección en un servidor central, lo que hizo que el ataque fuera una aplicación simple. La pelea dejó a SOL cotizando a $ 39,36, muy lejos de su máximo de siete días de $ 46,48.

Se recomienda a los usuarios que desechen sus billeteras Slope

En la declaración, los proveedores de billeteras aconsejaron a los usuarios crear nuevas billeteras con frases iniciales que no sean de Slope sin usar la misma frase inicial en carteras anteriores. «Si ha usado Slope, considere esas billeteras quemadas», dijo un experto en seguridad.

La brecha amplificó el llamado a los inversores para explorar la posibilidad de billeteras de hardware. Slope confirmó que las billeteras de hardware no se vieron comprometidas de ninguna manera, mientras que el fundador de Solana, Anatoly Yakovenko, aconsejó a los usuarios que adoptaran la «separación de billetera fría / caliente».

Los informes indican que el atacante también estaba drenando ambas billeteras Phantom. Austin Federa, jefe de comunicaciones de Solana, reveló que los datos obtenidos mostraron que el equipo no pudo encontrar un solo usuario de Phantom-forever que perdió sus propiedades, citando un caso de uso de billeteras frías.

Descargo de responsabilidad

Toda la información contenida en nuestro sitio web se publica de buena fe y solo con fines de información general. Cualquier acción realizada por el lector sobre la información que se encuentra en nuestro sitio web es estrictamente bajo su propio riesgo.