Солана: Гаманець користувачів або тих, хто імпортував фрази-насіння в Slope, може бути скомпрометований

Солана випустила оновлення щодо інциденту з гаманцем Slope, заявивши, що постраждалі адреси, схоже, були створені, імпортовані або використані в додатках гаманця Slope на iOS та Android (створених і опублікованих компанією Slope Finance). Матеріал приватного ключа від цих користувачів Slope ненавмисно передавався додатком Slope до служби моніторингу додатків, але як саме хакер отримав або перехопив цю інформацію досі знаходиться під розслідуванням. Ніякий основний код, пов'язаний з Solana Labs, Фондом Солана або будь-чим, пов'язаним з самим протоколом Солана, не був задіяний у цьому нападі. Це не була уразливість на рівні протоколу. Постраждалі користувачі інших програмних гаманців (таких як Phantom і Solflare) можуть бути результатом повторного використання користувачами фраз, згенерованих або збережених у гаманці Slope. Будь-який вплив на користувачів з гаманцями Ethereum, швидше за все, також був наслідком повторного використання фраз, оскільки як Ethereum, так і Solana використовують мнемонічні слова BIP39. Крім того, Солана наголошує, що користувачі гаманця Slope або користувачі, які раніше імпортували фрази-насіння до Slope, можуть мати свої гаманці вкрадені навіть у випадку, якщо активи не передавалися, і рекомендує користувачам створити нову фразу-насіння в новому гаманці та перенести всі активи в новий гаманець. Користувачам не слід повторно використовувати будь-які гаманці, похідні від фраз, які раніше використовувались у мобільних додатках Slope.