ပြီးခဲ့သောရက်အနည်းငယ်အတွင်း၊ Solana အသုံးပြုသူများသည် အမည်မသိမကောင်းတဲ့သရုပ်ဆောင်များမှ ခိုးယူခံရသည့် ဒေါ်လာသန်းပေါင်းများစွာတန်သော crypto နှင့် ဒေါ်လာသန်းပေါင်းများစွာတန်သော လူဆိုးသရုပ်ဆောင်များ၏ တိုက်ခိုက်မှုကို ခံစားခဲ့ရသည်။ လောလောဆယ်တွင်၊ ပိုက်ဆံအိတ်များသည် နှေးကွေးနေသော်လည်း၊
ဆိုလာနာ၏ လုံခြုံရေးအဖွဲ့သည် ၎င်းကို ရှာဖွေရန် အချိန်ကုန်ခဲ့သည်။ ချိုးဖောက်အချက်ဖြစ်နိုင်ခြေရှိသော တရားခံကို ရှာတွေ့ခဲ့ပုံရသည်။
တိုက်ခိုက်မှုသည် Solana အသုံးပြုသူများကို ပစ်မှတ်ထားသော်လည်း၊ ၎င်းသည် Solana ကိုယ်တိုင်တွင် အမှားအယွင်းမရှိဟု ပေါ်လွင်နေသော်လည်း အပြစ်တင်မှုသည် ပြင်ပကုမ္ပဏီ ပိုက်ဆံအိတ်ဝန်ဆောင်မှုပေးသူ Slope နှင့်သာ သက်ဆိုင်သည်ဟု သိရသည်။
Slope ဟာ့ဒ်ဝဲ ပိုက်ဆံအိတ်တွေ ပါဝင်ပါတယ်။
အခုထိ Solana ရှိတယ်။ အတည်ပြုပြောကြား ဟာ့ဒ်ဝဲပိုက်ဆံအိတ်များ မရှိသည့်အတွက် ပြဿနာက Slope ၏ hot wallets များကိုသာ သက်ရောက်မှုရှိပုံရသည်။ ပစ်မှတ်ထား.
သို့သော်၊ Solana devs မှ Slope အသုံးပြုသူအားလုံးသည် ၎င်းတို့အသုံးပြုနေသည့် ပိုက်ဆံအိတ်အမျိုးအစားကို မခွဲခြားဘဲ မျိုးစေ့ချထားသော စကားစုအသစ်တစ်ခုကို ဖန်တီးရန် စေတနာအပြည့်ဖြင့် အကြံပြုပါသည်။
"အသစ်နှင့်ထူးခြားသောမျိုးစေ့စကားလုံးပိုက်ဆံအိတ်ကိုဖန်တီးပြီးပိုင်ဆိုင်မှုအားလုံးကိုဤပိုက်ဆံအိတ်အသစ်သို့လွှဲပြောင်းပါ။ တစ်ဖန်၊ သင်သည် Slope တွင်ရှိခဲ့သော ဤပိုက်ဆံအိတ်အသစ်တွင် တူညီသောမျိုးစေ့သုံးစကားစုကို အသုံးပြုရန် ကျွန်ုပ်တို့ အကြံပြုမည်မဟုတ်ပါ။ အကယ်၍ သင်သည် ဟာ့ဒ်ဝဲပိုက်ဆံအိတ်ကို အသုံးပြုနေပါက၊ သင်၏သော့များကို အလျှော့မပေးပါ။
ကျွန်ုပ်တို့သည် တက်ကြွစွာ ရောဂါရှာဖွေနေဆဲဖြစ်ပြီး ရင်ခွဲစစ်ဆေးခြင်း အပြည့်အစုံကို ထုတ်ပြန်ရန်၊ သင်၏ယုံကြည်မှုကို ပြန်လည်ရယူကာ တတ်နိုင်သမျှ မှန်ကန်အောင်ပြုလုပ်ရန် ကတိပြုပါသည်။"
Red Herrings - ခွင့်လွှတ်ပါ၊ သရဲများ
ဒေတာပေါက်ကြားမှုကို စုံစမ်းစစ်ဆေးနေဆဲဖြစ်သော်လည်း Phantom ပိုက်ဆံအိတ်များလည်း ဖြုန်းတီးနေသောကြောင့် ပြဿနာပိုမိုကျယ်ပြန့်လာသည်ဟု ကနဦးယူဆရသည်။ မည်သို့ပင်ဆိုစေကာမူ၊ အမှန်တကယ်အားဖြင့် Phantom ပိုက်ဆံအိတ်များ အမြတ်ထုတ်ခံရခြင်းမှာ လျင်မြန်စွာ သိသာထင်ရှားလာခဲ့သည်။ Phantom-forever အသုံးပြုသူများမဟုတ်ပါ။.
“သင် Slope ကို လုံးဝသုံးဖူးတယ်ဆိုရင် အဲဒီပိုက်ဆံအိတ်တွေကို မီးရှို့ပစ်လိုက်ဖို့ စဉ်းစားပါ။ Phantom ကိုယ်တိုင်က ပြဿနာရှိနေကြောင်း ညွှန်ပြခြင်းမရှိသေးသော်လည်း၊ Phantom နှင့် Slope တွင် ၎င်းတို့၏မျိုးစေ့များကို အသုံးပြုသည့် Solflare တွင် အသုံးပြုသူများ၏ အစီရင်ခံချက်များ မရှိသေးသည်မှာ စိတ်ဝင်စားစရာကောင်းပါသည်။”
အမှန်မှာ၊ ရေထုတ်ထားသော Phantom ပိုက်ဆံအိတ်များသည် Solana ၏ဆက်သွယ်ရေးအကြီးအကဲ Austin Federa မှအတည်ပြုထားသည့်အတိုင်း Slope ကိုအသုံးပြုခဲ့သည်။
ပြီးခဲ့သော 24 နာရီအတွင်း Solana ၊ Ethereum နှင့် တစ်ဝှမ်းမှ developer များ၊ လုံခြုံရေးကုမ္ပဏီများနှင့် တစ်ဦးချင်းပံ့ပိုးကူညီသူများ သည် Solana နှင့် Ethereum တို့ကို သက်ရောက်မှုရှိစေမည့် ကြီးမားသော supply-chain hack ဖြစ်ပုံပေါ်သည့်အရာများကို စုံစမ်းစစ်ဆေးရန် အတူတကွ ရောက်ရှိလာခဲ့သည်
— Austin Federa | sms (@Austin_Federa) သြဂုတ်လ 3, 2022
ဒီထုတ်ပြန်ချက်က နောက်ပိုင်းမှာ ဖြစ်ခဲ့တာပါ။ အတည်ပြုပြောကြား Phantom devs မှ Slope ဖြင့် ၎င်းတို့၏ ပိုက်ဆံအိတ်များကို ဖန်တီးခဲ့သော Phantom အသုံးပြုသူများသည် ၎င်းတို့၏ ရန်ပုံငွေများကို Slope မဟုတ်သော ပိုက်ဆံအိတ်သို့ ပေးပို့ရန်လည်း အကြံပြုထားသည်။
Seed Phrases များကို Server-Side တွင် သိမ်းဆည်းထားသည်ဟု စွပ်စွဲထားသည်။
စုံစမ်းစစ်ဆေးမှုများ ဆက်လက်လုပ်ဆောင်နေချိန်တွင် Slope မှတစ်ဆင့် Solana ကွန်ရက်ကို ဖောက်ဖျက်ခြင်းသည် Slope ၏ တစ်ဖက်တစ်ချက်တွင် အဆင်မပြေသော ကုဒ်နံပါတ်များမှ ထွက်ပေါ်လာခြင်းမဟုတ်ဘဲ၊ ၎င်းတို့ဆာဗာများရှိ Slope logging seed phrases များကြောင့် ချိုးဖောက်မှု ဖြစ်ပွားခဲ့ကြောင်း သတင်းရရှိပါသည်။
အမှားပြင်ခြင်း - Slope wallet သည် ပြင်ပလုပ်ဖော်ကိုင်ဖက်များထံ မျိုးစေ့ချထားသော စကားစုများကို မပေးပို့ခဲ့ဘဲ ၎င်းတို့ကို ၎င်းတို့၏ကိုယ်ပိုင် ဗဟိုချုပ်ကိုင်မှုရှိသော ဆာဗာများတွင် မှတ်တမ်းတင်ထားနိုင်သည်။ ကိုယ့်ထက်နည်းနည်းစောသွားတဲ့အတွက် တောင်းပန်ပါတယ်၊ ရင်ခွဲစစ်ဆေးနေတုန်းပါပဲ။ အသင်းမှ ကြေငြာချက် မှန်ကန်ကြောင်း အတည်ပြုချက်ကို စောင့်ပါ။
- foobar (@ 0xfoobar) သြဂုတ်လ 3, 2022
ဤဆိုက်ဘာလုံခြုံရေးမှားယွင်းသောအလေ့အကျင့်သည် SOL နှင့် USDC တို့တွင် အကြီးမားဆုံးသောပမာဏဖြင့် cryptocurrencies မျိုးစုံ၏ပိုက်ဆံအိတ် 9000 ခန့်ကို ဖယ်ထုတ်ခံရစေခဲ့ပုံပေါ်သည်။
စုံစမ်းစစ်ဆေးမှုကို ဆက်လက်လုပ်ဆောင်နေဆဲဖြစ်ပြီး တိုက်ခိုက်မှုနည်းလမ်းအတိအကျကို အတည်ပြုပြီးသည်နှင့် ပါဝင်ပတ်သက်သူအားလုံးမှ အလောင်းကို ခွဲစိပ်စစ်ဆေးမည်ဖြစ်သည်။
Binance အခမဲ့ $100 (သီးသန့်)- ဒီ link ကိုသုံးပါ မှတ်ပုံတင်ပြီး $100 အခမဲ့နှင့် Binance Futures ပထမလတွင် အခကြေးငွေ 10% လျှော့စျေးရယူရန် (ဝေါဟာရများ).
PrimeXBT အထူးကမ်းလှမ်းမှု - ဒီ link ကိုသုံးပါ သင်၏အပ်ငွေများတွင် $50 အထိရရှိရန် POTATO7,000 ကုဒ်ကို စာရင်းသွင်းပြီး ထည့်သွင်းပါ။
အရင်းအမြစ်- https://cryptopotato.com/slope-wallets-assumed-to-be-the-culprit-of-the-solana-attack/