[Slope安全事件更新：6月24日的钱包版本向Sentry发送了私钥，无法证明根本原因在于Slope]8月17日消息，Slope今日公布了8月2日安全事件相关外部审计报告。报告称，分析表明，2022年6月24日发布的Slope钱包版本向Sentry的服务发送了私钥或助记词（报告所涉及的Sentry服务是指Slope团队私下部署的Sentry服务，并非Sentry官方提供的接口和服务）。但是，从对Slope钱包应用的调查到现在，无法明确证明事件的根本原因在于Slope钱包，于是慢雾安全团队开始在Slope服务器上进行分析取证，需要进一步的证据来解释这次事件的根本原因。
目前，通过对链下服务器和相关的后端服务的分析发现，未发现直接入侵外围服务器的漏洞点，未发现服务器入侵痕迹。在对服务器入侵痕迹分析中，未发现服务器入侵痕迹。但可疑IP（113.*.*.*,114.*.*.*,153.*.*.*）仍需排查，此外，未在客户端-服务器通信中发现DNS劫持的证据。在链上分析中，风险资本评估未发现大额可转移风险资金和潜在风险资金。截至本文发表时，被盗资金并未进一步转移。
相关快讯：
Slope：如果攻击者归还被盗资金，将支付10%的赏金:金色财经消息，本周早些时候大约超500万美元被利用的Solana钱包Slope Wallet宣布，如果攻击者归还被盗资金，它将支付10%的赏金。
在一条推文中，Slope团队发布了Solana钱包地址，并以额外的动机向小偷发出呼吁：“在收到这些资金后，我们不会再努力调查此事，也不会采取任何法律行动。”
该团队给了攻击者一个48小时的窗口来返还资金并获得赏金。它补充说，它一直在与执法部门和领先的区块链情报公司TRM实验室合作，以追回被盗资金。
周二晚上，一名攻击者访问了以明文形式存储在Slope中央服务器上的用户助记词，并使用它们窃取了加密货币。该漏洞利用影响了数千名用户。[8/6/2022 5:07:34 AM]
动态 | Alphaslot创始人出现分歧 CEO陈锐文被诉 其投资人发行新代币TGG:据链闻消息，区块链娱乐平台Alphaslot爆出创始人之间产生分歧，该项目股权公司Takara Gaming Group起诉CEO陈锐文（Raymond Chan）涉嫌侵犯公司利益。于此同时，Alphaslot项目主要投资人Sora Ventures宣布投资 Alphaslot股权公司Takara Gaming Group，重新发行与Alphaslot代币SLOT经济模型完全相同的新代币TGG，SLOT部分投资者可以将之前持有的SLOT代币转换为新代币TGG。Sora Ventures 创始人 Jason Fang表示，目前Alphaslot已经完全从Takara Gaming Group分离，现在Takara Gaming Group由香港娱乐集团Neway Entertainment主席薛嘉麟（Ernie Sue）领导（注：Neway Entertainment是香港最大的卡拉OK运营商）。陈锐文则回应称，将向社区发布公告，并保留保护自己权益的所有权利。[6/6/2019 12:00:00 AM]
声音 | PeckShield: EOS竞猜游戏EOSlots遭随机数破解:今天晚上21:16～21:21之间，PeckShield安全盾风控平台DAppShield监测到黑客向EOS竞猜类游戏EOSlots发起连续攻击，并获利数千EOS，目前游戏已经暂停运营。PeckShield安全人员初步研究发现，此次是因游戏合约随机数问题被攻破。在此提醒，开发者应在合约上线前做好安全测试，特别注意随机数生成算法的安全问题，必要时可寻求第三方安全公司协助，帮助其完成合约上线前黑盒测试及基础安全防御部署。[4/4/2019 12:00:00 AM]
郑重声明： Slope安全事件更新：6月24日的钱包版本向Sentry发送了私钥，无法证明根本原因在于Slope版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。