Pendiente: no hay pruebas concluyentes que vinculen más de 4 millones de dólares de pirateo de Solana con su propia brecha de seguridad

Jinze Finance informó que el equipo de Slope Wallet admitió que había una brecha de seguridad, y actualmente no hay evidencia concluyente que vincule a Solana de más de $4 millones hack Vinculado a sus propias vulnerabilidades de seguridad. El ataque aún está bajo investigación.

Además, Slope actualizó el progreso de la investigación del ataque y no encontró otras vulnerabilidades además de los problemas anteriores de implementación del servidor Sentry.

Otras noticias:

Respuesta de Slope: No se almacenan datos personales en el servidor centralizado, y la razón específica aún se está investigando: según las noticias del 4 de agosto, en respuesta al ataque a gran escala contra la billetera ecológica Solana, Slope emitió un comunicado diciendo que De acuerdo con la situación actual, muchas billeteras de Slope fueron atacadas. Intrusos, las billeteras de muchos de los empleados y fundadores de Slope también fueron robadas. Slope tiene algunas hipótesis sobre la causa del ataque, pero aún no se ha confirmado nada. Slope está realizando activamente investigaciones y auditorías internas, trabajando con equipos externos de seguridad y auditoría de primer nivel, y trabajando con desarrolladores, expertos en seguridad y protocolos en todo el ecosistema para identificar y corregir estos problemas.

Slope aconseja a todos los usuarios que realicen la siguiente acción: Cree una nueva billetera de frase inicial separada y transfiera todos los activos a la nueva billetera. Además, no se recomienda usar la misma frase inicial en una billetera nueva que en Slope. Las billeteras de hardware siguen siendo seguras.

Además, el anuncio de Slope no dijo si podría estar relacionado con el problema del almacenamiento de claves privadas. Un representante de Slope le dijo a CoinDesk: "No almacenamos ningún dato personal en servidores centralizados".

Como se informó anteriormente, el director general de Solana Labs, Anatoly Yakovenko, inicialmente tuiteó que sospechaba que la violación podría estar relacionada con un ataque a la cadena de suministro de iOS de Apple, pero luego redujo la fuente a un ataque al servidor centralizado de Slope, donde las claves privadas parecían haber sido pirateadas. en texto plano. Otros desarrolladores en Twitter también especularon que Slope almacenó la clave privada en texto claro en un servidor centralizado, que los atacantes habían comprometido. (CoinDesk) [2022/8/4 2:57:58]

El protocolo de cadena de bloques ligera Mina anunció la lista de directores de la Fundación de Zcash, Tendermint, Slow Ventures y otras instituciones: el 17 de febrero, el protocolo de cadena de bloques ligera Mina (anteriormente Protocolo Coda) anunció el establecimiento de la Fundación Mina, la junta directiva Miembros incluyen a Josh Cincinnati, exdirector ejecutivo de Zcash Foundation, Jill Carlson, directora ejecutiva de Slow Ventures, Tess Rinearson, desarrolladora central de Tendermint, Sean Inggs, asesor legal conjunto de International Management Services y Evan Shapiro, director ejecutivo de O(1) laboratorios. La Fundación Mina es una organización sin fines de lucro que proporcionará financiamiento a organizaciones de terceros que pueden ayudar al crecimiento y desarrollo del protocolo de Mina, y también administrará los bienes de la comunidad de Mina. [2021/2/17 17:23:25]

Meng Chundong, CMO de Taiyi Technology: Polkadot integra cadenas públicas existentes como BTC a través de la tecnología Slot para realizar activos entre cadenas: Según noticias oficiales, Meng Chundong, CMO de Taiyi Technology, participó en la Conferencia de Innovadores el día 28 y participó como un invitado La discusión sobre el tema "Can Polkadot DeFi Shake Ethereum DeFi" se llevó a cabo en Fire Dialogue. Apuntando a los problemas existentes en las DeFi basadas en Ethereum, el Sr. Meng propuso las soluciones técnicas actuales que Polkadot puede brindar desde la perspectiva de la infraestructura:

"1. Polkadot integra cadenas públicas existentes como BTC a través de la tecnología Slot para realizar activos entre cadenas;

2. Polkadot se da cuenta de que la función de la aplicación y la cadena principal no interactúan entre sí a través de la tecnología de la cadena paralela, lo que mejora en gran medida la capacidad de concurrencia;

3. Polkadot proporciona tecnología de cadena de prototipos de sustrato Los proyectos basados ​​en la ecología de Polkadot pueden simplemente expandir sus propias cadenas públicas basadas en el sustrato y son inherentemente interoperables con Polkadot. "[2020/9/28]