Solana Wallet Slope ne dit aucune preuve reliant une faille de sécurité à un piratage de 4 millions de dollars

Le fournisseur de portefeuilles mobiles de Solana, Slope Finance, qui serait responsable du récent incident de plusieurs millions de dollars, a reconnu une faille de sécurité tout en ajoutant qu’il n’y a aucune preuve reliant la faille de sécurité au piratage.

Ceci malgré le fait que les chercheurs de Solana Labs ont pointé du doigt les lacunes de sécurité du fournisseur de portefeuille comme étant la cause du piratage de plus de 4 millions de dollars qui s’est produit plus tôt en août.

• Slope a publié une déclaration jeudi 11 août 2022, révélant les détails de sa propre enquête sur l’affaire. Cela a été fait en collaboration avec la société de cybercriminalité TRM et les auditeurs OtterSec et SlowMist.
• Selon Slope, il n’y a « aucune preuve concluante » reliant la vulnérabilité de son système au piratage. Slope a déclaré qu’il a été confirmé que seules 1 444 de ses adresses de portefeuille avaient été vidangées lors de l’attaque.
• Cependant, il y a 9 232 adresses de portefeuille concernées, comme indiqué dans plusieurs rapports sur le piratage et rassemblés dans ce tableau de bord Dune Analytics.
• La déclaration de Slope a ajouté que la faille de sécurité se trouvait derrière un serveur crypté. L’accès à ce serveur nécessitait également un protocole d’authentification à trois facteurs. Le service de portefeuille a admis qu’une telle vulnérabilité n’aurait pas dû exister en premier lieu.
• Les chercheurs de Solana Labs ont précédemment signalé une faille dans l’architecture de sécurité de Slope. Cette faille a vu les phrases de départ du portefeuille stockées en texte brut. Les phrases de départ en crypto sont des chaînes mnémoniques de 12 ou 24 mots qui sont générées lorsqu’un utilisateur crée un portefeuille. Cette phrase est nécessaire pour accéder aux fonds du portefeuille.

« Nous n’avons trouvé aucune vulnérabilité supplémentaire au cours de l’enquête et de l’examen minutieux de plusieurs parties », a déclaré Slope dans le billet de blog d’aujourd’hui, ajoutant que « par conséquent, nous pensons que la dernière version corrigée de Slope Wallet peut être utilisée en toute sécurité. L’équipe Slope continuera à obtenir des rapports d’audit réguliers et à travailler avec des professionnels de la sécurité sur une base continue. »

Le message Solana Wallet Slope ne dit aucune preuve reliant une faille de sécurité à un piratage de 4 millions de dollars est apparu en premier sur CryptoPotato.