Пост

Ну, подумаешь seed-фразы в Word хранили... 🤦🏻‍♂️🚫- $8 000 000 из 7700 кошельков на Solana

В ночь со 2 на 3 августа хакеры взломали кошельки клиентов Solana. Сам проект уязвимости не нашел и попросил потерпевших пройти опрос, чтобы ускорить процесс.

Блокчейн аудитор OtterSec не стал дожидаться результатов и провел собственное расследование. Выяснили, что крипто-кошелек Slope хранил seed-фразы пользователей в виде простого текста, без какого-либо шифрования. Данные он передавал централизованному серверу, нанятому у провайдера Sentry. А это серьезный косяк. Взломал сервер — получил доступ ко всем адресам, что примерно и произошло. Правда некоторые взломанные адреса не находились в Slope, так что расследование продолжают