Солана: Кошелек пользователей Slope или тех, кто импортировал фразы-семена в Slope, может быть скомпрометирован.

Solana выпустила обновление инцидента с кошельком Slope, заявив, что затронутые адреса, как представляется, были созданы, импортированы или использованы в приложениях кошелька Slope на iOS и Android (созданных и опубликованных Slope Finance). Материал частного ключа от этих пользователей Slope был ненамеренно передан приложением Slope службе мониторинга приложений, однако каким образом хакер получил или перехватил эту информацию, до сих пор находится в стадии расследования. Никакой основной код, связанный с Solana Labs, Фондом Solana или чем-либо, связанным с самим протоколом Solana, не участвовал в этой атаке. Это не было уязвимостью на уровне протокола. Затронутые пользователи других программных кошельков (таких как Phantom и Solflare) могли стать жертвами в результате повторного использования фраз для восстановления, созданных или хранимых в Slope. Любое воздействие на пользователей с кошельками Ethereum, вероятнее всего, также было следствием повторного использования фраз для восстановления, поскольку и Ethereum, и Solana используют мнемонические фразы BIP39. Кроме того, Solana подчеркивает, что пользователи кошелька Slope или пользователи, ранее импортировавшие фразы для восстановления в Slope, могут быть обокрадены даже в случае, если активы не были переданы, и рекомендует пользователям сгенерировать новую фразу для восстановления в новом кошельке и перевести все активы на новый кошелек. Пользователи не должны повторно использовать любые кошельки, полученные из фраз для восстановления, использованных ранее в мобильных приложениях Slope.