မနေ့ညကမှ ဖုန်မှုန့်တွေ ပြေသွားတယ်။ Solana ဂေဟစနစ် Solana အသုံးပြုသူထောင်ပေါင်းများစွာထံမှ crypto ခိုးယူခဲ့သောပိုက်ဆံအိတ်ဝန်ဆောင်မှုပေးသူ Slope သည်လုံခြုံရေးအမြတ်ထုတ်မှုအတွက်ကြီးမားသောတာဝန်ရှိသည်၊ ဒေတာများပေါ်လွင်နေသည်။
Slope သည် Solana layer-3 (L1) blockchain အတွက် Web1 ပိုက်ဆံအိတ်ပံ့ပိုးပေးသူဖြစ်သည်။ ဗုဒ္ဓဟူးနေ့တွင် Solana Status Twitter အကောင့်မှတစ်ဆင့် Solana Foundation မှ Slope တွင် "၎င်းသည် ထိခိုက်နစ်နာသည့်လိပ်စာများကို တစ်ချိန်တည်းတွင် ဖန်တီး၊ တင်သွင်းခြင်း သို့မဟုတ် Slope မိုဘိုင်းပိုက်ဆံအိတ်အပလီကေးရှင်းများတွင် အသုံးပြုနေပုံပေါ်သည်" ဟုဖော်ပြခဲ့သည်။
ဆော့ဖ်ဝဲအင်ဂျင်နီယာများ၊ ဂေဟစနစ်အဖွဲ့များနှင့် လုံခြုံရေးစာရင်းစစ်ဆေးသူများ၏ စုံစမ်းစစ်ဆေးမှုအပြီးတွင်၊ Slope မိုဘိုင်းပိုက်ဆံအိတ်အက်ပ်လီကေးရှင်းများတွင် တစ်ကြိမ်တည်းတွင် သက်ရောက်မှုရှိသော လိပ်စာများကို ဖန်တီး၊ တင်သွင်းခြင်း သို့မဟုတ် အသုံးပြုထားပုံပေါ်သည်။ ၁/၂
- Solana အခြေအနေ (@SolanaStatus) သြဂုတ်လ 3, 2022
Solana ပူးတွဲတည်ထောင်သူ Anatoly Yakovenko သည် Slope ပိုက်ဆံအိတ်များကို ၎င်း၏ကိုယ်ပိုင် Twitter အကောင့်တွင် ဟက်ကာနှင့် ချိတ်ဆက်ခဲ့သည်။ သုံးစွဲသူတွေကို အကြံပေးတယ်။ အသစ်တဖန်မွေးဖွား Slope မှလွဲ၍ အခြားဝန်ဆောင်မှုမှ အစေ့အဆန် စကားစုတစ်ခု "အအေး/အပူ ပိုက်ဆံအိတ်ခွဲထုတ်ခြင်းကို စတင်လေ့ကျင့်ပါ။"
တိုက်ခိုက်သူသည် လမ်းအားလုံးကို မောင်းနှင်ရန် ပျင်းရိသည်။ Phantom အသုံးပြုသူ အများအပြားသည် ၎င်းတို့၏ slope လိပ်စာများကို ရှင်းသွားအောင်သာ မြင်ကြသည်။ မတူညီသောပိုက်ဆံအိတ်တစ်ခုတွင် ၎င်းတို့၏မျိုးစေ့စာစုကို အမြန်ဆုံးပြန်ထုတ်ရန် ကုန်းစောင်းကိုထိမိသူတိုင်းကို ကျွန်ုပ်အကြံပြုလိုပါသည်။
— aey.sol၊ (@aeyakovenko) SMS သြဂုတ်လ 3, 2022
လူမှုအသိုင်းအဝိုင်းက ၎င်းတို့၏ crypto ပိုက်ဆံအိတ်များကို သတင်းပို့ပြီးနောက် Solana-based wallet သည် အင်္ဂါနေ့တွင် ပထမဆုံးပေါ်လာသည်။ ညှစ်ထုတ်ခံရသည်။ သူတို့ရဲ့ Solana (တို့သို့) နှင့် အခြားတိုကင်များ။ ၎င်းသည် ခန့်မှန်းခြေ ၎င်းသည် crypto တွင်ဒေါ်လာ ၈ သန်းခန့်ရှိသည်။ ပိုက်ဆံအိတ် ၈၀၀၀ နီးပါး ခိုးယူခံရတယ်။.
၎င်း၏ စုံစမ်းစစ်ဆေးမှုမှတစ်ဆင့်၊ Solana ဖောင်ဒေးရှင်းသည် အမြတ်ထုတ်မှုတွင် အပေးအယူခံရသော ပိုက်ဆံအိတ်တစ်ခုစီအတွက် လျှို့ဝှက်သော့များကို Slope ကဲ့သို့သော အပလီကေးရှင်းစောင့်ကြည့်ရေးဝန်ဆောင်မှုတစ်ခုထံ မရည်ရွယ်ဘဲ ပေးပို့ထားကြောင်း ဆုံးဖြတ်ခဲ့သည်။
Solana ပရိုတိုကော သို့မဟုတ် ၎င်း၏ cryptography သည် တိုက်ခိုက်မှုမှ အန္တရာယ်ရှိကြောင်း သက်သေပြရန် အထောက်အထားမရှိဟု ၎င်းကဆိုသည်။
Slope ဖြစ်နိုင်သည်ဟု အချို့သော အစီရင်ခံစာများတွင် တွေ့ရသည်။ Logged ၎င်း၏ဗဟိုချုပ်ကိုင်ထားသောဆာဗာများပေါ်တွင်အသုံးပြုသူအမျိုးအနွယ်စကားစုများ။ ဆာဗာများသည် အပေးအယူလုပ်ရန် ဟက်ကာတစ်ဦး အသုံးပြုနိုင်သည့် မျိုးစေ့စာစုများကို အပေးအယူလုပ်ကာ ပေါက်ကြားသွားနိုင်သည်။
Slope နှင့် Phantom hot wallets အသုံးပြုသူများသည် အဆိုပါနေ့တွင် တိုက်ခိုက်မှုဖြစ်ပွားခဲ့ကြောင်း အစောပိုင်းသတင်းများအရ သိရသည်။ ပစ်မှတ်ထားSolana ပရိုတိုကောတွင် ပိုမိုကျယ်ပြန့်သော ပြဿနာရှိနိုင်သည်ဟု လူအများက ယုံကြည်လာစေသည်။ သို့သော်၊ Solana ၏ဆက်သွယ်ရေးအကြီးအကဲ Austin Fedora မှမျှဝေသောနောက်ထပ်ခွဲခြမ်းစိတ်ဖြာချက် တွေ့ရှိရ ပြသနာက hot wallet နဲ့ ခွဲထားတယ်။
တိုက်ခိုက်မှုခံရသူ 60% သည် Phantom အသုံးပြုသူများဖြစ်ကြသော်လည်း ထိခိုက်သူများသည် Phantom ကို အသုံးပြု၍ ၎င်းတို့၏ မျိုးစေ့အသုံးအနှုန်းများကို မထုတ်ပြန်ခဲ့ကြောင်း Fedora မှပြောကြားခဲ့သည်။
ဒေတာစုဆောင်းရန် Typeform တစ်ခုကို ကျွန်ုပ်တို့ လှည့်ပတ်ပြီး ရလဒ်များ ရှင်းရှင်းလင်းလင်း ဖြစ်ခဲ့သည် – ကျဆင်းသွားသော ~60% သည် Phantom အသုံးပြုသူများ နှင့် 40% Slope အသုံးပြုသူများ ဖြစ်ကြပါသည်။ ဒါပေမယ့် အသိုင်းအဝိုင်းကို ကျယ်ကျယ်ပြန့်ပြန့် အင်တာဗျူးတွေနဲ့ တောင်းဆိုမှုတွေ လုပ်ပြီးတဲ့အခါ သူတို့ရဲ့ ပိုက်ဆံအိတ်ကို စုတ်ပြဲသွားတဲ့ Phantom-forever အသုံးပြုသူ တစ်ဦးတည်းကို ရှာမတွေ့ခဲ့ပါဘူး။
— Austin Federa | sms (@Austin_Federa) သြဂုတ်လ 3, 2022
Slope က ကြေညာချက် ထုတ်ပြန်ခဲ့သည်။ addressing “Slope ပိုက်ဆံအိတ်အုပ်စုတစ်စုသည် ဖောက်ဖျက်မှုတွင် အပေးအယူခံရသည်” ဟု အတည်ပြုခဲ့ပြီး ဗုဒ္ဓဟူးနေ့တွင် ဖြစ်ပွားခဲ့သည့် ဖြစ်စဉ်နှင့်ပတ်သက်၍ ၎င်း၏ဆက်လက်စုံစမ်းစစ်ဆေးမှုအခြေအနေ၊ ၎င်း၏ဝန်ထမ်းအချို့အပါအဝင်၊
အဖွဲ့သည် နောက်ပိုင်းတွင် အမြတ်ထုတ်နိုင်သည့် ပိုက်ဆံအိတ်ဟောင်းများတွင် ထားရှိမည့်အစား သီးသန့်မျိုးစေ့စာစုအသစ်ကို ဖန်တီးပြီး ရန်ပုံငွေအားလုံးကို လွှဲပြောင်းပေးရန် Slope ပိုက်ဆံအိတ်များကို အသုံးပြုသူများအား အဖွဲ့မှ တိုက်တွန်းထားသည်။ Phantom အဖွဲ့သည် သတိပေးချက်ကို အရှိန်မြှင့်လိုက်သည်။ အကြံပေး အသုံးပြုသူများသည် ၎င်းတို့၏ ပိုင်ဆိုင်မှုများကို Slope မဟုတ်သော ပိုက်ဆံအိတ်အသစ်သို့ ရွှေ့ရန်။
အရင်းအမြစ်: https://cointelegraph.com/news/slope-wallets-blamed-for-solana-based-wallet-attack