يجد الخبراء مفاتيح خاصة على خوادم Slope ، ولا يزال الوصول إليها في حيرة من أمرهم

تكشف شركات تحليلات Blockchain المشاركة في تحقيق Solana عن استغلال أحدث التطورات بينما تحاول الفرق فهم كيفية سرقة المفاتيح الخاصة. جديد

لا تزال شركات تدقيق blockchain تحاول اكتشاف كيفية وصول المتسللين إلى ما يقرب من 8000 مفتاح خاص تستخدم لاستنزاف محافظ Solana.

لا تزال التحقيقات جارية بعد أن تمكن المهاجمون من سرقة رموز Solana (SOL) و Solana Program Library (SPL) بقيمة 5 ملايين دولار يوم الأربعاء. يساعد المشاركون في النظام البيئي وشركات الأمن في الكشف عن تعقيدات الحدث.

عملت Solana عن كثب مع Phantom و Slope.Finance ، وهما مزوّدو المحفظة في سولانا الذين تأثرت حسابات المستخدمين من خلال عمليات الاستغلال. وقد ظهر منذ ذلك الحين أن بعض المفاتيح الخاصة المخترقة كانت مرتبطة مباشرة بـ Slope.

شاركت شركات تدقيق وأمن Blockchain Otter Security و SlowMist في التحقيقات الجارية وكشفت عن نتائجها في مراسلات مباشرة مع كوينتيليغراف.

شارك روبرت تشين ، مؤسس Otter Security ، المعلومات مع Solana و Slope من الوصول المباشر إلى الموارد المتأثرة. أكد Chen أن مجموعة فرعية من المحافظ المتأثرة بها مفاتيح خاصة موجودة على خوادم تسجيل Slope's Sentry بشكل واضح:

"نظرية العمل هي أن المهاجم تسلل بطريقة ما إلى هذه السجلات وربما استخدمها لخرق المستخدمين. لا يزال هذا تحقيقًا جارياً ، والأدلة الحالية لا تفسر جميع الحسابات المخترقة."

أخبر تشين أيضًا كوينتيليغراف أنه تم العثور على حوالي 5300 مفتاح خاص لم تكن جزءًا من الاستغلال في مثيل Sentry. ما يقرب من نصف هذه العناوين لا تزال تحتوي على رموز - مع مطالبة المستخدمين بنقل الأموال إذا لم يكن لديهم ...