SOLANA钱包坡称无证据显示安全漏洞与400万美元黑客攻击有关
据称对最近发生的数百万美元事件负有责任的Solana移动钱包供应商Slope Finance承认存在安全漏洞,同时补充说没有证据表明该安全漏洞与黑客事件有关联火币钱包地址。
尽管Solana实验室的研究人员指责该钱包供应商的安全漏洞是8月早些时候发生的超过400万美元黑客事件的原因,但这是事实火币钱包地址。
Slope周四(2022年8月11日)发表了一份声明,披露了自己对此事的调查细节火币钱包地址。这是与网络犯罪公司TRM以及审计师OtterSec和SlowMist合作完成的。
据Slope公司称,"没有确凿的证据 "将其系统中的漏洞与黑客攻击联系起来火币钱包地址。Slope表示,其钱包地址中只有1444个被确认在攻击期间被抽走。
然而,有9232个受影响的钱包地址,正如关于黑客攻击的多份报告中所说,并在这个Dune Analytics仪表板中整理出来火币钱包地址。
Slope的声明还说,安全漏洞是在一个加密的服务器后面火币钱包地址。访问这个服务器还需要一个三要素认证协议。该钱包服务确实承认,这样的漏洞一开始就不应该存在。
Solana实验室的研究人员早些时候指出了Slope安全架构中的一个缺陷火币钱包地址。这个漏洞看到钱包的种子短语被存储在纯文本中。密码学中的种子短语是由12个或24个单词组成的助记符串,在用户创建钱包时生成。需要这个短语来访问钱包中的资金。
"在多方的调查和严格审查中,我们没有发现额外的漏洞,"Slope在今天的博文中说,"因此,我们认为最新的Slope钱包补丁版本可以安全使用火币钱包地址。Slope团队将继续获得定期审计报告,并与安全专家进行滚动合作"。
版权声明:如无特殊标注,文章均为本站原创,转载时请以链接形式注明文章出处。
评论