Slope 钱包因 Solana 混乱而受到指责

据悉，对Solana生态系统最近的安全漏洞的事后分析表明，Slope是漏洞的根源，从而扩大了向硬件钱包过渡的呼声。

Solana的Web3钱包服务提供商Slope被指责为Solana生态系统中的资金损失。

“经过开发人员、生态系统团队和安全审计员的调查，受影响的地址似乎曾经在Slope移动钱包应用程序中创建、导入或使用过，”SolanaStatus的一条推文写道。Slope的团队承认，“一批Slope钱包在此次攻击中遭到破坏”，员工和创始人的钱包都在攻击中被掏空。该团队证实，它正在与区块链安全机构一起进行内部调查和全面的安全审计。

攻击始于8月2日，广泛报道称用户从钱包中丢失了SOL代币。24小时后，攻击者从近8,000个钱包中窃取了价值800万美元的SOL。

索拉纳仍然安全

与早期报道相反，新数据表明Solana的密码学没有受到损害。Solana基金会对漏洞利用的调查显示，Slope钱包的私钥“无意中传输到了应用程序监控服务”。

攻击的另一个假设是Slope将地址的种子短语存储在中央服务器上，使攻击成为一个简单的应用程序。这次袭击使SOL的交易价格为39.36美元，与46.48美元的7天高点相去甚远。

建议用户丢弃他们的Slope钱包

在声明中，钱包提供商建议用户创建新的非Slope种子短语钱包，而不要在以前的钱包中使用相同的种子短语。“如果你曾经使用过Slope，考虑一下那些钱包被烧毁了，”一位安全专家说。

这一违规行为加大了投资者探索硬件钱包可能性的呼声。Slope证实硬件钱包没有受到任何损害，而Solana的创始人AnatolyYakovenko建议用户采用“冷/热钱包分离”。

报告表明，攻击者还耗尽了两个Phantom钱包。Solana的通信负责人AustinFedera透露，所获得的数据显示，该团队无法找到一个丢失其资产的Phantom-forever用户，这为使用冷钱包提供了理由。