Slope安全事件更新：6月24日的錢包版本向Sentry發送了私鑰，無法證明根本原因在于Slope

8月17日消息，Slope今日公布了8月2日安全事件相關外部審計報告。報告稱，分析表明，2022年6月24日發布的Slope錢包版本向Sentry的服務發送了私鑰或助記詞（報告所涉及的Sentry服務是指Slope團隊私下部署的Sentry服務，并非Sentry官方提供的接口和服務）。但是，從對Slope錢包應用的調查到現在，無法明確證明事件的根本原因在于Slope錢包，于是慢霧安全團隊開始在Slope服務器上進行分析取證，需要進一步的證據來解釋這次事件的根本原因。

目前，通過對鏈下服務器和相關的后端服務的分析發現，未發現直接入侵外圍服務器的漏洞點，未發現服務器入侵痕跡。在對服務器入侵痕跡分析中，未發現服務器入侵痕跡。但可疑IP（113.*.*.*,114.*.*.*,153.*.*.*）仍需排查，此外，未在客戶端-服務器通信中發現DNS劫持的證據。在鏈上分析中，風險資本評估未發現大額可轉移風險資金和潛在風險資金。截至本文發表時，被盜資金并未進一步轉移。

Slope：如果攻擊者歸還被盜資金，將支付10%的賞金:金色財經消息，本周早些時候大約超500萬美元被利用的Solana錢包Slope Wallet宣布，如果攻擊者歸還被盜資金，它將支付10%的賞金。

在一條推文中，Slope團隊發布了Solana錢包地址，并以額外的動機向小偷發出呼吁：“在收到這些資金后，我們不會再努力調查此事，也不會采取任何法律行動。”

該團隊給了攻擊者一個48小時的窗口來返還資金并獲得賞金。它補充說，它一直在與執法部門和領先的區塊鏈情報公司TRM實驗室合作，以追回被盜資金。

周二晚上，一名攻擊者訪問了以明文形式存儲在Slope中央服務器上的用戶助記詞，并使用它們竊取了加密貨幣。該漏洞利用影響了數千名用戶。[2022/8/6 12:05:59]

新加坡WBF交易所即將上線SLOB:據官方消息顯示，WBF交易所即將上線SLOB,并在動物園專區上線SLOB/USDT交易對。

據悉，Slob(懶蟲）總量1000萬億，無預留，無私募。地址公開透明化，完全的自由市場，完全社區自制。[2021/6/10 23:27:46]

動態 | EOS競猜游戲EOSlots遭重放攻擊:1月27日 晚上 20:23～21:07之間，PeckShield安全盾風控平臺DAppShield監測到黑客向EOS競猜類游戲EOSlots發起連續攻擊，目前游戲已經暫停運營。PeckShield安全人員追蹤鏈上數據發現，黑客采用的是重放攻擊手段。[2019/1/28]