Solana: los usuarios de Slope o los dispositivos que tienen mnemónicos importados en Slope pueden correr el riesgo de ser robados.

[Solana: los usuarios de Slope o los dispositivos que tienen mnemónicos importados en Slope pueden correr el riesgo de ser robados] Según las noticias oficiales, Solana lanzó una actualización sobre el evento de la billetera Slope el 2 de agosto: a partir de las 22:37 UTC del 2 de agosto de 2022 y finalizando Con una duración de aproximadamente 4 horas, uno o más atacantes malintencionados robaron 9231 billeteras con un valor total de aproximadamente 4,1 millones de dólares estadounidenses en activos. Las transacciones en cadena revelaron que las claves privadas de las billeteras afectadas habían sido comprometidas y utilizadas para firmar transacciones maliciosas.

En investigaciones realizadas por desarrolladores, firmas de analistas y auditores de seguridad, las direcciones afectadas parecen haber sido creadas, importadas o utilizadas dentro de la aplicación Slope Wallet (creada y publicada por Slope Finance) en iOS y Android. Los datos de la clave privada de estos usuarios de Slope fueron transmitidos inadvertidamente por Slope al servicio de monitoreo de aplicaciones, pero los medios por los cuales los piratas informáticos obtuvieron o interceptaron esta información aún están bajo investigación.

El ataque no involucró el código central relacionado con Solana Labs, la Fundación Solana ni nada relacionado con el protocolo Solana en sí, y esta no es una vulnerabilidad a nivel de protocolo.

La vulnerabilidad parece estar aislada de un proveedor de billetera que admite direcciones de Solana y Ethereum, pero los usuarios afectados en otras billeteras de software como Phantom y Solflare pueden ser el resultado de que los usuarios reutilicen frases iniciales generadas o almacenadas en Slope.

Actualmente no se cree oficialmente que sea un problema directamente relacionado con ninguna implementación de billetera específica que no sea Slope. Dado que tanto Ethereum como Solana usan mnemónicos BIP39, cualquier impacto en los usuarios que usan billeteras Ethereum también puede deberse a la reutilización del mnemotécnico.

Las billeteras de hardware que usan Slope o no no se ven afectadas, ni tampoco las billeteras generadas a partir de frases iniciales que nunca se han importado (o utilizado por las billeteras Slope). Sin embargo, mientras los usuarios importen sus frases mnemotécnicas en la aplicación Slope, corren el riesgo de ser atacados.

Los funcionarios de Solana enfatizaron que los usuarios de la billetera Slope o los dispositivos que hayan importado mnemónicos previamente a Slope, incluso si no se transfieren activos, la billetera puede ser robada. Por lo tanto, se recomienda:

- Generar una nueva frase semilla en otra aplicación de billetera;

- Transferir todos los activos (tokens y NFT) a esta nueva billetera;

- Descartar la antigua dirección ya que puede ser atacada.

Los usuarios no deben reutilizar billeteras derivadas de mnemónicos que hayan usado anteriormente en la aplicación móvil Slope.

Otras noticias:

Datos: Las ventas totales de NFT en la cadena Solana superaron los $ 2,7 mil millones, un récord: Jinse Finance informó que, según los últimos datos de cryptoslam, las ventas totales de NFT en la cadena Solana superaron los $ 2,7 mil millones, un récord, alcanzando $ 2,705,489,017 al momento de escribir, el volumen de transacciones en la cadena es 13,957,944. Actualmente, el proyecto NFT con el mayor volumen de transacciones en la cadena de bloques de Solana es Solana Monkey Business, "Calm Bear" Okay Bears actualmente ocupa el segundo lugar en volumen de transacciones y Degenerate Ape Academy ocupa el tercer lugar. [2022/10/11 10:30:37]

El fundador de YFI, AC, anunció la actualización de funciones y la fecha de lanzamiento del nuevo proyecto Solidly, y distribuyó veNFT el 10 de febrero: el 5 de febrero, el fundador de YFI, Andre Cronje (AC), anunció la actualización de funciones y la fecha de lanzamiento del nuevo proyecto Solidly (anteriormente ve( 3,3)) fecha de inicio. Actualización de la función: agregue una tarifa en línea, gaste el 0,5% del suministro circulante para agregar un indicador, y la tarifa se distribuye a los titulares de veNFT; agregue un voto negativo, vote para reducir la liberación de indicadores; agregue una nueva curva de transacción de divisas, que es decir, pares de compraventa de divisas con pip de deslizamiento bajo. Fecha de lanzamiento objetivo: distribución de veNFT el 10 de febrero de 2022; la distribución comienza el 17 de febrero. [2022/2/6 9:33:32]

El monto total de transacciones NFT en la cadena Solana superó los $900 millones: Jinse Finance informó que el 6 de enero, el monto total de transacciones NFT en la cadena Solana superó los $900 millones, actualmente $924 018 676, y el volumen de transacciones en la cadena alcanzó los 668 016. Actualmente, el proyecto NFT con el mayor volumen de transacciones NFT en la cadena de bloques de Solana es Degenerate Ape Academy con un volumen de transacciones de USD 122 897 214, seguido de Solana Monkey Business con un volumen de transacciones de USD 117 856 310. El volumen total de transacciones de estas dos cuentas de proyectos NFT para el volumen total de transacciones en la cadena Solana cerca del 30% del total. [2022/1/7 8:30:53]