SlowMist: 24 июня был выпущен кошелек Slope, отправляющий приватный ключ или мнемоническую фразу на службу Sentry

SlowMist выпустил отчет об аудите инцидента безопасности Slope Wallet. Анализ показывает, что версия кошелька Slope, выпущенная 24/06/2022 версия позже передавала приватный ключ или мнемонические фразы на сервис Sentry. Сервис Sentry относится к сервису Sentry, развернутому лично командой Slope, а не интерфейсу и сервису официально предоставленному Sentry. SlowMist заявил, что из исследования приложения кошелька Slope до настоящего времени невозможно четко доказать, что причина инцидента заключается в кошельке Slope. Есть значительное количество технической работы, которую необходимо завершить, и требуются дополнительные доказательства, чтобы объяснить фундаментальную причину этого инцидента.