Solana memberikan pembaruan tentang eksploitasi Slope.

Solana, blockchain terdesentralisasi yang tumbuh cepat, telah memberikan pembaruan tentang eksploitasi Slope Finance baru-baru ini, pertukaran terdesentralisasi berbasis komunitas. Protokol blockchain memberikan pembaruan di blog pos disampaikan pada pegangan resminya. Menurut Solana, penyelidikannya menemukan bahwa dompet yang terpengaruh dieksploitasi dan dikeringkan melalui kunci pribadi mereka.

Ingatlah bahwa Slope Finance adalah protokol yang dibangun di atas ekosistem Solana. Baru-baru ini, ia mengalami eksploitasi yang belum pernah terjadi sebelumnya, yang menyebabkan terkurasnya lebih dari 9,000 dompet. Khususnya, serangan itu berlangsung sekitar 4 jam dan akibatnya menyebabkan hilangnya aset senilai $4.1 juta. Tak lama setelah berita eksploitasi mendominasi wilayah udara, para spekulan mulai menduga bahwa Solana pasti terkena dampak eksploitasi salah satu proyeknya, Slope. Spekulasi menimbulkan ketegangan di antara pengguna, memaksa protokol untuk memulai penyelidikan atas masalah tersebut.

Solana, setelah diselidiki, kini membantah klaim bahwa jaringannya terkena dampak eksploitasi. Ia mengklaim bahwa serangan itu tidak pernah terungkap sebagai "kerentanan tingkat protokol." Menurut protokol, ini membuktikan bahwa tidak ada kode inti yang terkait dengan Solana Labs, Yayasan Solana, yang terlibat dalam eksploitasi.

Selain itu, pembaruan menunjukkan bahwa pengeksploitasi menyerang selama lebih dari empat jam. Menurut Solana, penyelidikan atas kisah tersebut menggambarkan bahwa alamat yang terpengaruh awalnya dimulai atau digunakan di aplikasi dompet Slope melalui perangkat iOS dan Android. Lebih lanjut dinyatakan bahwa Slope membagikan kunci pribadi dari alamat tersebut dengan aplikasi pemantauan. 

Menurut transaksi on-chain, kunci ini bocor dan dikompromikan untuk menandatangani transaksi berbahaya. Namun, pada saat pers, penyelidikan lebih lanjut masih berlangsung untuk memastikan bagaimana penyerang mengamankan akses ke kunci pribadi dari dompet yang terpengaruh.

Protokol blockchain mencatat bahwa eksploitasi diisolasi ke penyedia layanan dompet, mendukung alamat Ethereum dan Solana. Ia menambahkan bahwa hanya pengguna Ethereum atau Solana yang menggunakan kembali frase seed yang dihasilkan atau disimpan di dalam Slope yang menjadi korban. Menurut Solana, “saat ini tidak diyakini sebagai masalah yang terkait langsung dengan implementasi dompet tertentu selain Slope.”

Namun, pengguna yang telah melakukan ini diperingatkan untuk membuat frasa benih baru di aplikasi dompet lain. Setelah itu, mereka diharapkan untuk memigrasikan semua aset mereka ke dompet baru dan meninggalkan dompet yang dikompromikan. Selain itu, protokol memperingatkan mereka untuk menggunakan kembali dompet apa pun yang diperoleh dari frasa awal yang awalnya digunakan dengan aplikasi Slope.

Khususnya, Solana bersikeras bahwa dompet perangkat keras tidak terpengaruh oleh peretasan. Selain itu, protokol blockchain mengatakan dompet yang dihasilkan melalui frase benih tanpa catatan impor ke Slope tidak terpengaruh.

Solana, bagaimanapun, menyatakan kesiapan untuk bekerja dengan Slope Finance, pakar keamanan, dan protokol untuk memastikan tingkat serangan sepenuhnya. Seperti yang terungkap, tim Slope Finance akan, di masa depan, memperbarui publik tentang post-mortem peretasan.

terkait

Tamadoge – Mainkan untuk Mendapatkan Koin Meme

• Hasilkan TAMA dalam Pertempuran Dengan Hewan Peliharaan Doge
• Pasokan Terbatas 2 Miliar, Pembakaran Token
• Game Metaverse Berbasis NFT
• Presale Live Sekarang – tamadoge.io