Solana 해킹: 공격자는 Slope 지갑 취약점을 어떻게 악용했습니까?

최근 Solana 지갑 해킹 사건 이후, 공격자들은 Slope 모바일 지갑 앱의 취약점을 악용하여 9,000개 이상의 SOL 및 USDC 계정을 유출하여 400만 달러의 손실을 입혔습니다.

How Did Solana Hackers Drain Crypto Wallets?

솔라나 해커들은 어떻게 암호화폐 지갑을 유출시켰나요?

Following a recent attack that drained thousands of crypto wallets connected to the Solana ecosystem, questions have arisen about the security measures in place and the potential vulnerabilities that may have been exploited.

솔라나 생태계에 연결된 수천 개의 암호화폐 지갑을 고갈시킨 최근 공격 이후, 현재 시행 중인 보안 조치와 악용될 수 있는 잠재적인 취약점에 대한 의문이 제기되었습니다.

What Happened to Solana Wallets?

솔라나 지갑에는 무슨 일이 일어났나요?

After investigating the incident, Solana concluded that the attack targeted accounts linked to the Slope mobile wallet app. Hackers reportedly gained access to private keys and drained Solana (SOL) and USD Coin (USDC) from over 9,000 wallets, resulting in losses exceeding $4 million.

사건을 조사한 후 솔라나는 공격이 Slope 모바일 지갑 앱에 연결된 계정을 표적으로 삼았다고 결론지었습니다. 해커들은 개인 키에 접근하고 9,000개가 넘는 지갑에서 솔라나(SOL)와 USD 코인(USDC)을 빼내 400만 달러가 넘는 손실을 입힌 것으로 알려졌습니다.

Slope Finance's Role

Slope Finance의 역할

Slope Finance, the developer behind the mobile wallet app, has acknowledged the breach and advised users to create new seed phrase wallets and transfer their assets. However, the company has not disclosed the exact nature of the attack.

모바일 지갑 앱 개발자인 Slope Finance는 위반 사실을 인정하고 사용자에게 새로운 시드 문구 지갑을 만들고 자산을 이전하도록 권고했습니다. 그러나 회사는 공격의 정확한 성격을 공개하지 않았습니다.

Suspicions of Unencrypted Private Keys

암호화되지 않은 개인 키에 대한 의심

External investigations have suggested that Slope's mobile app may have transmitted users' private keys unencrypted as part of its logging and telemetry processes. Solana's team has confirmed that private key information was inadvertently shared with the application monitoring service, but has emphasized that the Solana protocol and its cryptography remain secure.

외부 조사에 따르면 Slope의 모바일 앱이 로깅 및 원격 측정 프로세스의 일부로 사용자의 개인 키를 암호화되지 않은 상태로 전송했을 수 있는 것으로 나타났습니다. 솔라나 팀은 개인 키 정보가 애플리케이션 모니터링 서비스와 의도치 않게 공유되었음을 확인했지만, 솔라나 프로토콜과 그 암호화는 여전히 안전하다는 점을 강조했습니다.

Phantom Wallets Also Affected

팬텀 지갑도 영향을 받음

Some Solana users holding funds in third-party Phantom wallets were also impacted by the breach. Phantom has attributed the vulnerability to complications related to importing accounts to and from Slope Finance. The company recommends moving assets to a new non-Slope wallet with a fresh start phrase.

제3자 팬텀 지갑에 자금을 보유하고 있는 일부 솔라나 사용자들도 이번 침해로 인해 영향을 받았습니다. Phantom은 이 취약점이 Slope Finance로의 계정 가져오기와 관련된 합병증으로 인해 발생한다고 밝혔습니다. 회사에서는 새로운 시작 문구와 함께 새로운 비슬로프 지갑으로 자산을 이동할 것을 권장합니다.

Questions Linger

질문이 남아있다

Despite the investigations, several key questions remain unanswered. How did hackers gain access to the private keys? Were there any security vulnerabilities in the Slope app or the Solana ecosystem? What measures are being taken to prevent similar attacks in the future?

조사에도 불구하고 몇 가지 주요 질문에 대한 답이 남아 있습니다. 해커는 어떻게 개인 키에 접근할 수 있었나요? Slope 앱이나 Solana 생태계에 보안 취약점이 있었나요? 향후 유사한 공격을 방지하기 위해 어떤 조치가 취해지고 있나요?

Industry Implications

업계에 미치는 영향

The Solana breach highlights the importance of robust security measures in the cryptocurrency industry. It underscores the need for users to exercise caution when using third-party wallets and to consider hardware wallets for added protection. The incident also raises concerns about the potential risks associated with the growing adoption of web3 applications.

솔라나 침해 사건은 암호화폐 산업에서 강력한 보안 조치의 중요성을 강조합니다. 이는 사용자가 타사 지갑을 사용할 때 주의를 기울이고 추가 보호를 위해 하드웨어 지갑을 고려할 필요성을 강조합니다. 이 사건은 또한 web3 애플리케이션 채택 증가와 관련된 잠재적인 위험에 대한 우려를 불러일으킵니다.

Advice for Users

사용자를 위한 조언

In light of the recent events, it is crucial for Solana users to take the following steps:

최근 사건을 고려하여 솔라나 사용자가 다음 단계를 취하는 것이 중요합니다:

• Create a new seed phrase wallet and transfer all assets to this new wallet.
• If you have used Slope Finance, consider moving your assets to a non-Slope wallet with a fresh start phrase.
• Use hardware wallets for added security.
• Monitor your accounts for any suspicious activity.

By adhering to these precautions, users can minimize their exposure to potential risks and safeguard their crypto assets.

새로운 시드 문구 지갑을 생성하고 모든 자산을 이 새 지갑으로 전송하십시오. Slope Finance를 사용한 경우 새로운 시작 문구를 사용하여 Slope가 아닌 지갑으로 자산을 이동하는 것을 고려하십시오. 추가 보안을 위해 하드웨어 지갑을 사용하십시오. 의심스러운 활동. 이러한 예방 조치를 준수함으로써 사용자는 잠재적인 위험에 대한 노출을 최소화하고 암호화폐 자산을 보호할 수 있습니다.