Points clés à retenir
- Solana a confirmé que les adresses affectées par la faille de sécurité d’aujourd’hui ont été créées ou utilisées dans la pente wallet.
- Slope a également publié une déclaration officielle sur la situation, notant qu’elle fournira un post-mortem complet à l’avenir.
- Tous les détails de l’attaque font toujours l’objet d’une enquête.
Solana et Slope ont fourni des informations supplémentaires sur une faille de sécurité qui a affecté une multitude de wallets aujourd’hui.
Solana confirme Wallet Violation
Solana a publié de nouveaux détails sur l’attaque d’aujourd’hui.
Auparavant, près de 8 000 adresses avaient été drainées par ce que l’on croyait être une violation du tiers wallet app Pente.
Cet après-midi, Solana Status confirmé que les adresses affectées par l’attaque « ont été à un moment donné créées, importées ou utilisées dans Slope mobile wallet applications. »
Il a ajouté que des informations sur la clé privée avaient été accidentellement transmises à un service de surveillance des applications. Il a déclaré que de plus amples détails « sont toujours à l’étude ».
Bien que des milliers de wallets ont été épuisés, Solana a confirmé que l’exploit était limité à un seul Solana wallet. Il a ajouté que le protocole Solana lui-même reste sécurisé.
De plus, l’attaque n’a affecté que le téléchargement téléchargeable de Slope wallet application. Quincaillerie de pente wallets sont toujours en sécurité.
Slope a également commenté la situation. Il a dit qu’une « cohorte » de Slope wallets ont été compromises et ont confirmé qu’un certain nombre de ses propres employés wallets ont été vidés.
Slope a déclaré qu’il n’a pas confirmé la nature de l’attaque. « Nous avons quelques hypothèses quant à la nature de la violation, mais rien n’est encore ferme », a déclaré Slope dans son communiqué officiel. Il s’est engagé à publier un post-mortem complet à l’avenir.
La société a également suggéré aux utilisateurs de prendre des mesures pour sécuriser leurs fonds. Il a conseillé aux utilisateurs de créer une nouvelle phrase de départ et wallet et transférer leurs fonds à ce wallet.
Les deux sociétés déclarent mener des enquêtes internes et travailler avec des auditeurs externes.
Divers autres individus au sein de l’écosystème de Solana ont fourni des informations et spéculé sur l’attaque plus tôt dans la journée.
Au moins deux autres projets de l’écosystème Solana ont été piratés cette année. Cashio a été piraté pour 28 millions de dollars en mars, tandis que Wormhole a été piraté pour 322 millions de dollars en février.
Divulgation: Au moment de la rédaction de cet article, l’auteur de cet article possédait BTC, ETH et d’autres crypto-monnaies.
Après mon master en Finance à l’université de Paris-Saclay, j’ai décidé de m’investir dans ce monde qui me passionne depuis des années, celui de la blockchain et des crypto monnaies, du web3 et de bien plus encore. Je partage avec vous les actualités du monde des cryptos que je trouve dans la presse internationale.