04/08/2022 05:08 read

139

Khai thác Solana liên quan đến ví Slope Finance đã nhập, khóa cá nhân được tiết lộ

Theo báo cáo ban đầu của WebGiaCoin vào đầu giờ sáng thứ Tư, một vụ khai thác đáng kể đã khiến hàng nghìn ví tiền điện tử bị rút hết tiền. Báo cáo ban đầu được đưa ra vì sự cố đang diễn ra; tuy nhiên, một bài báo tiếp theo đã tiết lộ thêm thông tin liên quan đến kết nối với Slope FInance.

Thông tin cuối cùng cũng được đưa ra ánh sáng về nguồn gốc của việc khai thác. Slope đã đưa ra một tuyên bố vào tối thứ Tư khuyên tất cả chủ sở hữu ví chuyển bất kỳ khoản tiền nào trong ví được nhập vào Slope. Cảnh báo mở rộng trên lời khuyên để nói rằng nó không khuyên bạn nên sử dụng cùng một cụm từ hạt giống trên ví mới này mà bạn đã có trên Slope.

Phantom, một ví Solana khác mà nhiều người dùng đang sử dụng khi tiền cạn kiệt, đã đưa ra một tuyên bố xác định các vấn đề liên quan đến việc nhập tài khoản đến và đi từ Slope Finance.

1/ Phantom has reason to believe that the reported exploits are due to complications related to importing accounts to and from @slope_finance.

We are still actively working to identify whether there may have been other vulnerabilities that contributed to this incident. https://t.co/W5B19gbMJX

— Phantom (@phantom) August 3, 2022

Tài khoản Twitter Trạng thái Solana, do Solana Foundation điều hành, cũng đã đưa ra một tuyên bố xác nhận mối quan hệ với ví di động Slope.

After an investigation by developers, ecosystem teams, and security auditors, it appears affected addresses were at one point created, imported, or used in Slope mobile wallet applications. 1/2

— Solana Status (@SolanaStatus) August 3, 2022

Trong chuỗi Twitter, Solana Foundation tiết lộ rằng thông tin khóa cá nhân đã vô tình được truyền đến một dịch vụ giám sát ứng dụng.

Điểm mấu chốt trong một câu chuyện bi thảm là vấn đề dường như không phải là vấn đề về blockchain hoặc tạo hạt giống. Một lỗ hổng trong các bằng chứng mật mã của blockchain Solana có thể có tác động tàn phá đến toàn bộ hệ sinh thái tiền điện tử. Tuy nhiên, điều này dường như không còn trên các thẻ và Solana Foundation khẳng định rằng không có bằng chứng nào về giao thức Solana hoặc mật mã của nó đã bị xâm phạm.

Trong ảnh chụp màn hình nhật ký từ Moon Rank NFT, Foobar đã đánh dấu khả năng có thể bao gồm các khóa riêng tư và các cụm từ dễ nhớ trong lệnh gọi API Slope. bất chấp việc yêu cầu POST dường như đã được gửi qua mã hóa SSL, nhưng thực tế là một cụm từ gốc được bao gồm là một vấn đề đáng lo ngại. Một nguyên nhân có thể là do một cuộc tấn công trung gian, trong đó một tác nhân độc hại có thể nghe thấy liên lạc giữa hai bên để lấy cắp thông tin nhạy cảm.

MITM logs from @MoonRankNFT show the mnemonic being passed to Slope servers over POST requests. Wallet name purely coincidental pic.twitter.com/qL9C49ipvV

— foobar (@0xfoobar) August 3, 2022

Hơi đáng lo ngại, người dùng vẫn tuyên bố rằng họ chưa bao giờ sử dụng Slope trong cuộc đời [của họ], nhưng ví của họ vẫn cạn kiệt. Người dùng cũng đã báo cáo tài khoản Trust Wallet bị rút hết tiền, nhưng những tài khoản này bị giới hạn.

Tổng giá trị bị mất do khai thác vẫn chưa được xác định, nhưng con số cao tới 580 triệu đô la đã được báo cáo vì ví đã được gắn cờ trên SolScan là có liên quan đến việc khai thác với số dư là 570 triệu đô la. Tuy nhiên, hầu hết các khoản tiền này là từ Token EXIST, không được theo dõi trên CoinMarketCap hoặc CoinGecko, vì vậy số tiền thanh khoản được khai thác có nhiều khả năng dưới 10 triệu đô la.

Người sáng lập và Giám đốc điều hành Binance, CZ, hiện cũng đã khuyến nghị tất cả người dùng đã sử dụng ví trên Slope Finance chuyển tiền sang ví mới hoặc sang Binance nếu bạn không hiểu các từ khóa riêng tư hoặc cụm từ hạt giống.

If you used a Slope wallet (for SOL) in the past, move your funds to a different wallet ASAP. Do not "import" the old wallet. Use a new private key or seed phrase. If you don't know those words mean, send your SOL to @binance. The easy way. https://t.co/t1lYcgaX5z

— CZ Binance (@cz_binance) August 3, 2022