Slope Mengatakan “Tidak Ada Bukti Konklusif” tentang Ikatan dengan Hack Dompet Solana senilai $5 juta

Slope mengatakan akan bekerja untuk memburu peretas, memulihkan aset yang dicuri, dan membuat pengguna utuh.

Slope Memiliki Kerentanan Dompet Kritis

Slope telah mengakui kerentanan keamanan yang parah di dompet Solana selulernya.

In pernyataan hari Kamis, penyedia dompet Solana pihak ketiga mengakui bahwa mereka telah menemukan kerentanan dalam implementasi Layanan Penjaga di dompet selulernya yang secara tidak sengaja mencatat data sensitif. Namun, perusahaan mengatakan "tidak ada bukti konklusif" bahwa kerentanan itu terkait dengan eksploitasi pada 3 Agustus yang melihat lebih dari 9,232 alamat Solana terkuras untuk lebih dari $5 juta.

“Meskipun tidak ada bukti konklusif dari auditor untuk menghubungkan kerentanan Slope dengan eksploitasi, keberadaannya menempatkan banyak aset dalam bahaya,” kata pengembang dompet dalam pernyataannya, meminta maaf kepada penggunanya dan berjanji untuk bekerja menemukan hacker, memulihkan dana, dan membuat pengguna utuh.

Menyusul eksploitasi Solana senilai $5 juta awal bulan ini, pakar keamanan berspekulasi di Twitter bahwa insiden tersebut kemungkinan melibatkan "serangan rantai pasokan" pada dompet Solana. Segera setelah itu, sejumlah detektif keamanan diduga ditemukan bahwa Slope telah membocorkan kunci pribadi penggunanya dengan merekamnya di teks biasa on Pengawalserver. Sekarang, Slope telah mengakui — meskipun secara ambigu — atas kerentanan tetapi membantah menemukan bukti konklusif bahwa "semua lapisan keamanan" telah dikompromikan.  

Menurut Slope, audit independen mengungkapkan bahwa jumlah alamat yang diretas secara signifikan lebih besar daripada jumlah alamat yang terpapar kerentanan, menimbulkan pertanyaan tentang apakah vektor serangan lain yang masih belum diketahui terkait dengan eksploitasi.

Slope mengatakan bahwa auditor independen tidak menemukan masalah keamanan tambahan dan akan segera membagikan rincian lebih lanjut tentang langkah-langkah pemulihan aset untuk para korban yang terkena dampak eksploitasi.

Pengungkapan: Pada saat penulisan, penulis artikel ini memiliki ETH dan beberapa cryptocurrency lainnya.