| BlockBeats 消息，8 月 4 日，慢雾发布对 Solana 攻击事件的分析，据 Solana 基金会提供的数据，被盗用户种约 60% 使用 Phantom、约 30% 使用 Slope，其余使用 Trust Wallet、Coin98 Wallet 等，IOS 和 Android 均未能幸免。
在分析 Slope Wallet (Android, Version: 2.2.2) 时，发现其使用了 sentry 的服务。Sentry 是一项广泛使用的服务，在「o7e.slope[.]finance」上运行。Sentry 的服务从 Slope 钱包中收集助记词和私钥等敏感数据，并在创建钱包时将其发送到 https://o7e.slope[.]finance/api/4/envelope/，并发现 Version:>=2.2.0 包中的 sentry 服务会收集助记词发给「o7e.slope[.]finance」，而 Version:2.1.3 则没有找到收集助记词或私钥的明显行为。Slope Wallet(Android, >= Version: 2.2.0) 于 06/24/2022 之后发布，所以 Slope 该日期之后的用户受到影响。
对于另外 60% 的使用 Phantom Wallet 用户，分析 Phantom（版本：22.07.11_65）钱包后发现，Phantom（Android，版本：22.07.11_65）也使用 sentry 服务收集用户信息，但目前没有发现任何明显的收集助记词或私钥的行为。
—- 编译者/作者：区块律动BlockBeat 玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。 |
慢雾：Slope Wallet (Android, Version: 2.2.2)的sentry服务存在私钥泄露
2022-08-04 区块律动BlockBeat 来源：区块链网络
LOADING...
相关阅读：
- 慢雾：Nomad攻击事件中，逾9500万美元被盗资金流向3个地址2022-08-02
- 慢雾：Nirvana遭闪电贷攻击共损失约390万美元，请相关用户注意资产安全2022-07-28
- 慢雾：揭露浏览器恶意书签如何盗取你的DiscordToken2022-04-20
- Huobi Wallet推出新版本V3.1.2，支持更多Web 3功能2022-04-03
- 慢雾复盘6.15亿美元史上最大加密资产黑客攻击事件2022-03-30