분석: Slope Wallet Android V2.2.2의 센트리 서비스에서 개인 키가 유출되었습니다.
2022-08-04 02:07
慢雾发布对Solana攻击事件的分析,据Solana基金会提供的数据,被盗用户中约60%使用Phantom、约30%使用Slope,其余使用Trust Wallet、Coin98 Wallet等,并且iOS和Android版本的应用都有相应的受害者。 在分析Slope Wallet(Android,Version:2.2.2)时,发现其使用了sentry的服务。Sentry是一项广泛使用的服务,在“o7e.slope[.]finance”上运行。Sentry的服务从Slope钱包中收集助记词和私钥等敏感数据,并在创建钱包时将其发送到https://o7e.slope[.]finance/api/4/envelope/,并发现Version:>=2.2.0包中的sentry服务会收集助记词发给“o7e.slope[.]finance”,而Version:2.1.3则没有找到收集助记词或私钥的明显行为。Slope Wallet(Android,>=Version:2.2.0)于2022年6月24日之后发布,所以Slope该日期之后的用户受到影响。 对于另外60%的使用Phantom Wallet用户,分析Phantom(版本:22.07.11_65)钱包后发现,Phantom(Android,Version:22.07.11_65)也使用sentry服务收集用户信息,但目前没有发现任何明显的收集助记词或私钥的行为。 分析过程中的一些疑问点如下: 1. Sentry的服务收集用户钱包助记词的行为是否属于普遍的安全问题? 2. Phantom使用了Sentry,那么Phantom钱包会受到影响吗? 3. 另外60%被盗用户被黑的原因是什么呢? 4. Sentry作为一个使用非常广泛的服务,会不会是Sentry官方遭遇了入侵?从而导致了定向入侵虚拟货币生态的攻击?
最热快讯
资讯热榜
日榜
周榜
매직에덴: 시즌2 에어드랍 보상이 지급되었습니다. 총 1000만 ME
한 고래가 롱 포지션에서 약 905만 달러를 잃은 후 숏 포지션으로 전환하여 5,570만 달러 이상의 새로운 숏 포지션을 열었습니다.
룩소르 임원: 트럼프의 관세 개혁으로 미국 비트코인 채굴 시장 점유율이 줄어들 것이다
바이낸스, 여러 U-마진 계약에 대한 최소 가격 변동 조정
이더리움 재무 회사와 현물 ETF는 6월 초부터 전체 ETH 공급량의 약 3.2%를 매수했습니다.
중국인민정치협상회의 전국위원회 상무위원인 야오지성은 홍콩이 금융 발전에 대한 백서를 편찬하여 스테이블코인 채권이 런던을 능가하도록 촉진해야 한다고 제안했습니다.