Solana et Slope confirment la violation de la sécurité du portefeuille

La Fondation Solana et Slope ont fourni des informations supplémentaires sur une faille de sécurité qui a touché des milliers de portefeuilles aujourd’hui.

Solana confirme la violation du portefeuille

La Fondation Solana a publié de nouveaux détails sur l’attaque d’aujourd’hui.

Auparavant, près de 8 000 adresses avaient été drainées par ce que l’on croyait être une violation de l’application de portefeuille tierce Slope.

Cet après-midi, la Fondation Solana confirmé sur le compte Twitter de Solana Status que les adresses affectées par l’attaque « ont été à un moment donné créées, importées ou utilisées dans les applications de portefeuille mobile Slope ».

Il a ajouté que des informations sur la clé privée avaient été accidentellement transmises à un service de surveillance des applications. Il a déclaré que de plus amples détails « sont toujours à l’étude ».

L’attaque n’a affecté que l’application de portefeuille téléchargeable de Slope ; Les portefeuilles matériels Slope sont toujours sécurisés. Bien que des milliers de portefeuilles aient été épuisés, la Fondation Solana a ajouté que le protocole Solana lui-même reste sécurisé.

Slope a également commenté la situation. Il a déclaré qu’une «cohorte» de portefeuilles Slope avait été compromis et a confirmé que plusieurs de ses propres portefeuilles de personnel avaient été épuisés.

Slope a déclaré qu’il n’avait pas confirmé la nature de l’attaque. « Nous avons quelques hypothèses quant à la nature de la violation, mais rien n’est encore ferme », a déclaré Slope dans son communiqué officiel. Il s’est engagé à publier un post-mortem complet à l’avenir.

La société a également suggéré aux utilisateurs de prendre des mesures pour sécuriser leurs fonds. Il a conseillé aux utilisateurs de créer une nouvelle phrase de départ et un nouveau portefeuille et de transférer leurs fonds vers ce portefeuille.

Les deux sociétés déclarent mener des enquêtes internes et travailler avec des auditeurs externes.

Divers autres individus au sein de l’écosystème de Solana ont fourni des informations et spéculé sur l’attaque plus tôt dans la journée.

Au moins deux autres projets de l’écosystème Solana ont été piratés cette année. Cashio a été piraté pour 28 millions de dollars en mars, tandis que Wormhole a été piraté pour 322 millions de dollars en février.

Divulgation: Au moment de la rédaction de cet article, l’auteur de cet article possédait BTC, ETH et d’autres crypto-monnaies.