Проведенное командой Solana расследование взлома тысяч криптовалютных кошельков показало, что затронутые атакой адреса были "в какой-то момент созданы, импортированы или использовались в мобильных приложениях Slope".
— Solana Status (@SolanaStatus) August 3, 2022До этого разработчики Solana сообщили, что взлом вызван не ошибкой в основном коде блокчейна, а связан с программным обеспечением, используемом "несколькими популярными кошельками".
Сооснователь Solana Labs Анатолий Яковенко написал, что каждый, кто когда-либо импортировал сид-фразу в Slope, может считать ее скомпрометированной.
— SMS aey.sol, 🇺🇸 (@aeyakovenko) August 3, 2022В заявлении Slope говорится, что ряд кошельков проекта скомпрометирован и команда активно расследует инцидент. У разработчиков "есть несколько гипотез", однако конкретную причину взлома они не назвали.
— Slope (@slope_finance) August 3, 2022В Slope призвали всех пользователей создать новые кошельки с другими сид-фразами и перевести свои активы на них.
Представители проекта Phantom, клиенты которого также пострадали от взлома,
заявили, что у них "есть основания полагать", что обнаруженный эксплойт связан именно с Slope. Они посоветовали пользователям перевести активы на новые кошельки других провайдеров.
— Phantom (@phantom) August 3, 2022Некоторые специалисты отмечают, что Slope мог хранить сид-фразы пользователей на своих централизованных серверах, которые впоследствии скомпрометировали злоумышленники.
— foobar (@0xfoobar) August 3, 2022Представитель Slope заявил CoinDesk, что команда не хранит "никакие персональные данные на централизованном сервере». Однако позже он сказал, что это утверждение некорректно.
Расследование продолжается, подчеркнули в Solana.
Напомним, в начале августа неизвестные получили доступ к средствам владельцев около 8000 кошельков на базе Solana и вывели миллионы долларов.
