Slope：發現漏洞后已刪除服務器端日志記錄，1444個被盜錢包或可追溯到該漏洞

8月4日消息，Solana生態錢包Slope表示，在發現中心化Sentry服務器引發的漏洞后已刪除服務器端日志記錄。目前，受影響的9223個錢包中有1444個（15%）可能被追溯到此漏洞。Slope正在與審計合作伙伴和Solana基金會合作，以發現任何潛在的額外攻擊媒介，并且已通知相關執法機構，以便對攻擊者進行刑事調查。

區塊鏈安全機構OtterSec此前在社交媒體上發文表示，在過去兩天內，超過400萬美元資產從Solana錢包中被盜，已經確認Slope移動應用通過TLS將助記符發送到其中心化Sentry服務器，然后這些助記符以明文形式存儲，這意味著任何有權訪問Sentry的人都可以訪問用戶私鑰。在本次攻擊中這些地址中的約1400個地址存在于Sentry中，不過這并非所有被盜地址。我們仍在調查可能的其他媒介。另外，在Sentry實例中發現了超5300個未包含在此次漏洞攻擊的私鑰，其中2358個地址中有Token，建議Slope用戶盡快轉移資金。

Slope：如果攻擊者歸還被盜資金，將支付10%的賞金:金色財經消息，本周早些時候大約超500萬美元被利用的Solana錢包Slope Wallet宣布，如果攻擊者歸還被盜資金，它將支付10%的賞金。

在一條推文中，Slope團隊發布了Solana錢包地址，并以額外的動機向小偷發出呼吁：“在收到這些資金后，我們不會再努力調查此事，也不會采取任何法律行動。”

該團隊給了攻擊者一個48小時的窗口來返還資金并獲得賞金。它補充說，它一直在與執法部門和領先的區塊鏈情報公司TRM實驗室合作，以追回被盜資金。

周二晚上，一名攻擊者訪問了以明文形式存儲在Slope中央服務器上的用戶助記詞，并使用它們竊取了加密貨幣。該漏洞利用影響了數千名用戶。[2022/8/6 12:05:59]

Big Whale完成65.5萬美元pre種子輪融資 Slow Ventures領投:10月7日消息，去中心化社交網絡平臺Big Whale完成65.5萬美元pre種子輪融資，Slow Ventures領投，NFT Investments、三星Next、Intonation Ventures和天使投資者Alex Shin參投。Big Whale正在使用新技術，比如與經過驗證的憑證相關聯的匿名NFT身份，來重新想象在線社交網絡中的數字身份和關系的互連。 它基于以太坊區塊鏈上開發，它的目標是增強web 3社區在Discord和Telegram等web 2平臺上的交互方式，并引入完全原生于 web 3的新機制。[2021/10/7 20:11:02]

動態 | EOSLocally第一個點對點EOS交易平臺啟動，允許銀行卡、微信買賣EOS:交易平臺EOSLocally的第一個點對點的EOS交易平臺（EOS-FIAT）啟動，該平臺允許各種付款系統買賣EOS代幣，比如銀行卡、微信支付等。[2019/10/16]