Solana, una cadena de bloques descentralizada de rápido crecimiento, ha proporcionado una actualización sobre la reciente explotación de Slope Finance, un intercambio descentralizado basado en la comunidad. El protocolo blockchain dio la actualización en un blog. post retransmitido en su identificador oficial. Según Solana, su investigación descubrió que las billeteras afectadas fueron explotadas y drenadas a través de sus claves privadas.
Recuerde que Slope Finance es un protocolo construido sobre el ecosistema de Solana. Recientemente, sufrió una explotación sin precedentes, lo que llevó al drenaje de más de 9,000 billeteras. En particular, el ataque duró aproximadamente 4 horas y, en consecuencia, provocó la pérdida de $ 4.1 millones en activos. Poco después de que la noticia de la explotación dominara el espacio aéreo, los especuladores comenzaron a sugerir que Solana debió verse afectada por la explotación de uno de sus proyectos, Slope. La especulación generó tensión entre los usuarios, lo que obligó al protocolo a iniciar investigaciones sobre el tema.
Solana, después de la investigación, ahora ha refutado las afirmaciones de que su red se vio afectada por la explotación. Afirmó que el ataque nunca se desarrolló como una "vulnerabilidad a nivel de protocolo". Según el protocolo, esto prueba que ningún código central relacionado con Solana Labs, la Fundación Solana, estuvo involucrado en la explotación.
Además, la actualización muestra que los explotadores atacaron durante más de cuatro horas. Según Solana, la investigación de la saga ilustró que las direcciones afectadas se iniciaron o utilizaron inicialmente en las aplicaciones de billetera Slope a través de dispositivos iOS y Android. Además, afirma que Slope compartió las claves privadas de esas direcciones con una aplicación de monitoreo.
Según las transacciones en cadena, estas claves se filtraron y comprometieron para firmar transacciones maliciosas. Sin embargo, al momento de la publicación, aún se están realizando más investigaciones para determinar cómo el atacante aseguró el acceso a las claves privadas de las billeteras afectadas.
El protocolo blockchain señaló que la explotación se aisló a un proveedor de servicios de billetera, que admite direcciones Ethereum y Solana. Agregó que solo los usuarios de Ethereum o Solana que reutilizaron frases semilla generadas o almacenadas dentro de Slope se convirtieron en víctimas. Según Solana, "actualmente no se cree que esto sea un problema directamente relacionado con ninguna implementación de billetera específica que no sea la de Slope".
Sin embargo, se advierte a los usuarios que han hecho esto que generen una nueva frase semilla en otra aplicación de billetera. Luego, se espera que migren todos sus activos a la nueva billetera y abandonen la comprometida. Además, el protocolo les advierte que reutilicen las billeteras obtenidas de las frases iniciales utilizadas inicialmente con las aplicaciones de Slope.
En particular, Solana insistió en que las billeteras de hardware no se vieron afectadas por el ataque. Además, el protocolo blockchain dijo que las billeteras generadas a través de frases semilla sin ningún registro de importación a Slope no se vieron afectadas.
Sin embargo, Solana expresa su disposición a trabajar con Slope Finance, expertos en seguridad y protocolos para determinar el alcance total del ataque. Como se reveló, el equipo de Slope Finance, en el futuro, actualizará al público sobre la autopsia del ataque.
Relacionado:
Tamadoge – Juega para ganar monedas Meme
- Gana TAMA en batallas con Doge Pets
- Suministro limitado de 2 Bn, Token Burn
- Juego de metaverso basado en NFT
- Preventa en vivo ahora – tamadoge.io
Fuente: https://insidebitcoins.com/news/solana-provides-update-on-slope-exploitation