Solana錢包遭駭調查:Slope錢包洩露重要資訊,主網沒有漏洞

Elponcho
分享
Solana錢包遭駭調查:Slope錢包洩露重要資訊,主網沒有漏洞

8/3 智能合約公鏈 Solana 發生 Phantom 與 Slope 兩錢包用戶資產被盜,Solana 官方表示,經調查應為 Slope 錢包所致 ; Slope 團隊則表示:「可以感受社群的痛苦,因為我們自己也被盜了。」

Solana 官方調查:私鑰被轉出

Solana 官方於 4 日早晨發布調查結果,表示這些被盜的地址,都曾在 Slope 錢包創建、導入或使用過 Slope 手機 App ; 但曾用過 Slope 的硬體錢包沒有被影響。

官方表示細節都還在調查中,但看起來是用戶私鑰不慎地被轉出到監看應用程式中。Solana 主網本身與其加密機制沒有被攻擊。

廣告 - 內文未完請往下捲動

Slope 回應:我們也被盜了

同日,被指為問題來源的 Slope 錢包團隊表示,有一組 Slope 錢包被入侵了,但還沒有確定原因,他們也感受得到社群的痛苦,因為他們自己並未幸免於難,團隊與創辦人的錢包也都被盜了。

Slope 也建議用戶創建新錢包,將資金重新轉移進去。

社群討論

Solana 遲遲未掌握狀況昨晚 (3) 也讓各大推特名人討論了起來,Cobie 問道:「現在有 Solana 錢包的事後檢討報告了嗎?」0xHamZ 則表示,事後檢討就是「不要用 Solana。」在 LUNA 事件中成為關鍵加密網紅的 FatMan 當時表示:「他們還在釐清是 Slope 還是 Phantom 意外地將關鍵資料洩露。」今天 (4) FatMan 表示,Slope 的伺服器有能力在錢包生成時,取得註記詞的明碼,但外部整合系統不會收到這些內容,目前還有待詳細報告出爐。

Solana 幣價未受影響

儘管 Solana 生態遭逢嚴重的資安狀況,但 SOL 幣價在一日動盪後,仍與事發前沒有太多差距。