SLOPE:solana事件的罪魁禍首之一Slope_LANA

項目團隊于周三下午發布了有關從Solana網絡至少八千個投資組合中耗盡資金的攻擊的新澄清。顯然，至少有一個罪魁禍首：Slope錢包。

“在開發人員，生態系統團隊和安全審計員進行調查后，受影響的地址似乎是在Slope移動錢包應用程序中創建，導入或使用的，”@SolanaStatus。

根據Solana的官方資料，該漏洞僅存在于此單個錢包服務中，但Slope使用的硬件錢包仍然安全。

巨鯨在過去10小時內將12746枚stETH兌換為2469萬USDT:金色財經報道，據Spot On Chain監測，一聰明錢地址（0x6555開頭）在過去10小時內分多筆將12746枚stETH兌換為2469萬USDT，平均售價為1937美元，購入單價為1657美元，投資回報率為16.9%。當前，該地址還持有1.5萬枚stETH。[2023/4/21 14:18:04]

“雖然究竟如何發生這種情況的細節仍在調查中，但私鑰信息無意中被傳輸到應用程序監控服務，”該消息補充道。

阿里云自研大模型“通義千問”開始邀請用戶測試體驗:4月7日消息，阿里云宣布自研大模型“通義千問”開始邀請用戶測試體驗。現階段該模型主要定向邀請企業用戶進行體驗測試，符合條件的用戶可參與體驗。阿里達摩院在NLP自然語言處理等前沿科研領域早已布局多年，并于2019年啟動大模型研發。（36氪）[2023/4/7 13:49:57]

整個下午，對Slope服務違規行為的懷疑在Twitter上引起了關注，特別是在Solana的創建者AnatolyYakovenko表示，用戶@0xfoobar的假設可能是正確的之后，他說：

SDF Enterprise Fund向托管平臺NetXD投資1000萬美元:10月29日消息，Stellar發展基金會（SDF）宣布，其Enterprise Fund向數字資產托管平臺NetXD投資1000萬美元。

資金將用于支持NetXD在Stellar網絡上建立其資產證券化能力。Stellar將作為NetXD客戶端的公鏈，提供更高的透明度和可審計性、更低的成本，并最終擴大對數字資產的訪問和分發。NetXD客戶端還將受益于Stellar提供的功能，包括交易速度、資產追回和授權功能，并利用其不斷增長的生態系統。[2022/10/29 11:55:18]

“Slope投資組合似乎以純文本形式向外部集成合作伙伴發送了助記詞。受損的Phantom錢包來自Slope中使用的助記詞的導入。受損的ETH錢包也來自助記詞的重用。

然后，用戶糾正自己說：“Slope沒有向外部合作伙伴發送助記詞，但可能在他們自己的集中式服務器上注冊了這些助記詞。

Slope提出安全建議

Slope的團隊在一份官方聲明中對此事做出了裁決，但避免了細節：“一組Slope錢包在違規行為中遭到入侵。我們對違規行為的性質有一些假設，但沒有什么是堅定的。我們感受到了社區的痛苦，我們也不能幸免。我們自己的許多員工和創始人的投資組合已經耗盡，“他說。

該公司表示，它正在努力找出問題的原因以及如何最終解決問題。同時，它建議使用您的服務的用戶執行以下操作：

“使用獨特的助記詞創建一個新錢包，并將所有資產轉移到新的投資組合中。同樣，我們不建議使用您在這個新錢包中斜坡上相同的助記詞。如果您使用的是硬件錢包，那么您的密鑰就不會受到損害。

Phantom團隊是Solana生態系統中最受歡迎的投資組合，他們也表示問題來自Slope錢包。

“Phantom有理由相信，報告的漏洞利用是由于與Slope導入帳戶或從Slope導入帳戶相關的復雜性。我們仍在積極努力確定是否存在導致此事件的其他漏洞，該公司表示。

他們還建議，如果任何Phantom用戶安裝了其他投資組合，他們應該使用從頭開始創建的新助記詞來防止將資產移動到Slope以外的新投資組合。

來源：金色財經

Tags：SLOPESTELANASOLASLOPE幣StellarPayGlobalsolana幣下半年會漲到多少價格solana幣下半年會漲多少

以太坊交易所