„Slope“ siūlo „Solana Wallet Hackers Bounty“, grasina imtis teisinių veiksmų

Nuolydis Dėklas paskelbė apie 10% premiją ir nebus imtasi jokių teisinių veiksmų, jei įsilaužėliai grąžins lėšas iš J. Solana anksčiau šią savaitę paimtų piniginių.

„Twitter“ pranešime Solana piniginės tiekėjas įtraukė nurodytą piniginės adresą, kuriame įsilaužėliai turėtų grąžinti 90% lėšų.

Ji taip pat pateikė 48 valandų ultimatumą nuo 8 m. rugpjūčio 30 d. 5 val. UTC. Be to, piniginės teikėjas pažadėjo netęsti tyrimų ir nesiimti teisinių veiksmų, jei per nurodytą laikotarpį gaus lėšų.

Be to, „Slope Finance“ komanda teigė, kad ji įdarbino pirmaujančią „blockchain“ žvalgybos įmonę „TRM Labs“ ir bendradarbiauja su teisėsaugos institucijomis. Tačiau pagrindinis jos prioritetas išlieka saugus vartotojų lėšų grąžinimas.

Tačiau tikimybė, kad įsilaužėliai sudarys sandorį, yra maža. Kaip pažymėjo vienas vartotojas, „kriptovaliuta suteikia anonimiškumą ir galimybę neribotą laiką plauti turtą“. Taigi įsilaužėlio tapatybė gali likti paslaptyje, nebent jie taps aplaistyti.

Šlaitas buvo vienas pagrindinių Solana piniginės, paveiktos neseniai įvykusio pažeidimo. Kitos pažeistos piniginės yra tokios kaip „Phantom“, „Solflare“ ir „TrustWallet“.

Slope pataria vartotojams susikurti naujas pinigines

Tuo tarpu „Slope Finance“ komanda patarė visiems vartotojams susikurti naujas pinigines su naujomis pradinėmis frazėmis ir ten perkelti savo turtą. Ji pridūrė, kad vartotojai neturėtų naudoti tos pačios pradinės frazės naujajai piniginei.

Daugelis kriptovaliutų bendruomenės sukritikavo šią praktiką, kai saugomos naudotojų pradinės frazės, atsižvelgiant į tai, kad piniginės neturėtų būti saugomos.

Lauke Oficialus patvirtinimas, Piniginės teikėjas paminėjo, kad „daugelis mūsų darbuotojų ir steigėjų piniginės buvo nusausintos“, todėl jis stengiasi „identifikuoti ir ištaisyti“.

Solana piniginės pažeidimas atsektas iki šlaito

Remiantis turima informacija, daugiau nei 8000 „Solana“ piniginių prarado lėšas dėl atakos, o vien iš „Slope Wallets“ buvo išleista daugiau nei 4 mln.

Nors pagrindinė atakos priežastis nebuvo greitai nustatyta, blokų grandinės tinklas atsekti užpuolimas „Slope“ piniginėje.

„Blockchain“ saugos įmonė „OtterSec“ išsiaiškino, kad įsilaužėlis gavo prieigą prie „Slope“ centralizuoto „Sentry“ serverio, kuriame visos vartotojų pradinės frazės buvo saugomos paprastu tekstu.