Pendiente: el registro del lado del servidor se eliminó después de que se descubrió la vulnerabilidad, 1444 billeteras robadas pueden rastrearse hasta la vulnerabilidad

[Slope: los registros del lado del servidor se eliminaron después de que se descubrió la vulnerabilidad, y 1444 billeteras robadas pueden rastrearse hasta la vulnerabilidad] Según las noticias del 4 de agosto, la billetera ecológica Solana Slope declaró que eliminó el servidor después de descubrir la vulnerabilidad causada por el registro centralizado de la Terminal del servidor Sentry. Actualmente, 1444 (15%) de las 9223 billeteras afectadas pueden rastrearse hasta esta vulnerabilidad. Slope está trabajando con socios de auditoría y la Fundación Solana para descubrir cualquier posible vector de ataque adicional, y se ha notificado a las agencias policiales relevantes para que se pueda realizar una investigación criminal contra los atacantes.

La organización de seguridad blockchain OtterSec publicó previamente en las redes sociales que en los últimos dos días, se robaron más de $ 4 millones en activos de las billeteras de Solana, y se confirmó que la aplicación móvil Slope envía el mnemotécnico a su servidor Sentry centralizado a través de TLS. Estos mnemotécnicos luego se almacenan en texto claro, lo que significa que cualquier persona con acceso a Sentry puede acceder a las claves privadas de los usuarios. Alrededor de 1400 de estas direcciones estaban presentes en Sentry en este ataque, aunque no todas fueron robadas. Todavía estamos investigando posibles otros medios. Además, en la instancia de Sentry se encontraron más de 5300 claves privadas que no estaban incluidas en este ataque de vulnerabilidad, de las cuales 2358 direcciones contenían Tokens Se recomienda a los usuarios de Slope transferir fondos lo antes posible.

Otras noticias:

El fundador de SlowMist solicitó con éxito slowmist.bit de la cadena cruzada DID.bit a través de su Twitter: El 14 de septiembre, el fundador de SlowMist solicitó la cuenta reservada slowmist.bit de la cadena cruzada DID.bit a través de su Twitter. Se informa que .bit puede obtener la cuenta de acuerdo con la tarifa de registro citando la cuenta reservada por la fuente de datos de terceros e iniciando con éxito la aplicación dentro del tiempo especificado.

Como se informó anteriormente, el 15 de agosto, la cadena cruzada DID .bit anunció la finalización de una ronda de financiamiento Serie A de $13 millones, liderada por CMB International, con la participación de HashKey Capita, QingSong Fund, GSR Ventures, GGV Capital, SNZ y SevenX . [2022/9/14 13:29:33]

Los criptoproyectos Nomad y Slope que fueron pirateados esta semana fueron invertidos por Circle: Golden Finance News, la firma de capital de riesgo del emisor de monedas estables Circle ha participado en los dos criptoproyectos que fueron pirateados esta semana, Nomad y Slope, Circle participó en febrero en la ronda Serie A de $8 millones de Slope y en la ronda inicial de $22,4 millones de Nomad en abril. A principios de esta semana, se robaron casi $ 200 millones en el puente de cadena cruzada Nomad, y el exploit de $ 6 millones de Solana puede estar relacionado con la billetera Slope. Un portavoz de Circle dijo que la relación de Circle con Nomad y Slope no ha causado ningún daño financiero a la empresa. [2022/8/5 12:03:41]

Los jugadores de Crypto Casino CryptoSlots donan casi $ 15,000 para combatir la epidemia: Crypto casino CryptoSlots lanzó una nueva tragamonedas a principios de mayo para avanzar en una campaña de recaudación de fondos de un mes para combatir la pandemia de coronavirus. Todas las apuestas de los jugadores en Micro Monsters fueron donadas por CryptoSlots por un total final de $14,805. La donación completa ha sido recibida por Direct Relief, una organización benéfica dedicada a ayudar a los trabajadores de la salud y a los afectados por el coronavirus. (CoinGape)[2020/6/20]