Theo báo cáo ban đầu của CryptoSlate vào đầu giờ sáng thứ Tư, một vụ khai thác đáng kể đã khiến hàng nghìn ví tiền điện tử bị rút hết tiền. Báo cáo ban đầu được đưa ra vì sự việc đang diễn ra; tuy nhiên, một bài báo tiếp theo đã tiết lộ thêm thông tin liên quan đến kết nối với Slope FInance.
Thông tin cuối cùng cũng được đưa ra ánh sáng về nguồn gốc của việc khai thác. Slope đã đưa ra một tuyên bố vào tối thứ Tư khuyên tất cả chủ sở hữu ví chuyển bất kỳ khoản tiền nào trong ví được nhập vào Slope. Cảnh báo mở rộng trên lời khuyên để nói rằng nó không “khuyên bạn nên sử dụng cùng một cụm từ hạt giống trên ví mới này mà bạn đã có trên Slope.”
Phantom, một ví Solana khác mà nhiều người dùng đang sử dụng khi tiền cạn kiệt, đã đưa ra một tuyên bố xác định “các vấn đề phức tạp liên quan đến việc nhập tài khoản đến và đi từ Slope Finance”.
1 / Phantom có lý do để tin rằng các khai thác được báo cáo là do các phức tạp liên quan đến việc nhập tài khoản đến và đi @slope_finance.
Chúng tôi vẫn đang tích cực làm việc để xác định xem liệu có thể có lỗ hổng nào khác đã góp phần vào sự cố này hay không. https://t.co/W5B19gbMJX
– Bóng ma (@phantom) Ngày 3 tháng 8 năm 2022
Tài khoản Twitter của Trạng thái Solana, do Solana Foundation điều hành, cũng đã đưa ra một tuyên bố xác nhận mối quan hệ với ví di động Slope.
Sau cuộc điều tra của các nhà phát triển, nhóm hệ sinh thái và kiểm toán viên bảo mật, có vẻ như các địa chỉ bị ảnh hưởng tại một thời điểm đã được tạo, nhập hoặc sử dụng trong các ứng dụng ví di động Slope. 1/2
– Trạng thái Solana (@SolanaStatus) Ngày 3 tháng 8 năm 2022
Trong chủ đề Twitter, Solana Foundation tiết lộ rằng “thông tin khóa cá nhân đã vô tình được truyền đến một dịch vụ giám sát ứng dụng.”
Lớp lót bạc trong một câu chuyện bi thảm là vấn đề không xuất hiện là một vấn đề blockchain hoặc tạo hạt giống. Một lỗ hổng trong các bằng chứng mật mã của chuỗi khối Solana có thể có tác động tàn phá đến toàn bộ hệ sinh thái tiền điện tử. Tuy nhiên, điều này dường như không còn trên các thẻ và Solana Foundation khẳng định rằng “không có bằng chứng nào về giao thức Solana hoặc mật mã của nó đã bị xâm phạm”.
Trong ảnh chụp màn hình nhật ký từ Moon Rank NFT, Foobar đã đánh dấu khả năng có thể bao gồm các khóa riêng tư và các cụm từ dễ nhớ trong lệnh gọi API Slope. Mặc dù yêu cầu POST dường như đã được gửi qua mã hóa SSL, nhưng thực tế là một cụm từ gốc được bao gồm là một vấn đề đáng lo ngại. Một nguyên nhân có thể là do một cuộc tấn công trung gian, trong đó một tác nhân độc hại có thể nghe thấy liên lạc giữa hai bên để lấy cắp thông tin nhạy cảm.
Nhật ký MITM từ @MoonRankNFT hiển thị ghi nhớ được chuyển đến máy chủ Slope qua các yêu cầu POST. Tên ví hoàn toàn trùng hợp pic.twitter.com/qL9C49ipvV
– foobar (@ 0xfoobar) Ngày 3 tháng 8 năm 2022
Hơi lo lắng, người dùng vẫn tuyên bố rằng họ “chưa bao giờ sử dụng Slope trong [their] cuộc sống, ”nhưng ví của họ vẫn cạn kiệt. Người dùng cũng đã báo cáo tài khoản Trust Wallet bị rút hết tiền, nhưng các tài khoản này bị giới hạn.
Tổng giá trị bị mất từ việc khai thác vẫn chưa được xác định, nhưng con số cao tới 580 triệu đô la đã được báo cáo là cái ví ”Đã được gắn cờ trên SolScan là có liên quan đến việc khai thác với số dư $ 570M. Tuy nhiên, hầu hết các quỹ này là từ EXIST tokenvốn không được theo dõi trên CoinMarketCap hoặc CoinGecko, vì vậy số tiền thanh khoản được khai thác nhiều khả năng dưới 10 triệu đô la.
Người sáng lập và Giám đốc điều hành Binance, CZ, hiện cũng đã khuyến nghị tất cả người dùng đã sử dụng ví trên Slope Finance chuyển tiền sang ví mới hoặc sang Binance nếu bạn không hiểu các từ “khóa cá nhân hoặc cụm từ hạt giống”.
Nếu trước đây bạn đã sử dụng ví Slope (cho SOL), hãy chuyển tiền của bạn sang một ví khác càng sớm càng tốt. Không “nhập” ví cũ. Sử dụng khóa riêng tư mới hoặc cụm từ hạt giống. Nếu bạn không biết những từ đó có nghĩa là gì, hãy gửi SOL của bạn tới @binance. Một cách dễ dàng. https://t.co/t1lYcgaX5z
– CZ 🔶 Binance (@cz_binance) Ngày 3 tháng 8 năm 2022
Theo Cryptoslate
