Slope

订阅后，此标签的相关内容将出现在首页「我的订阅」中.

共搜索到 7 篇相关快讯

Aave 社区发布「优化以太坊 Core 上 USDC 的流动性缓冲」ARFC 提案Circle 成员 Gordon Liao 于 Aave 社区发布「优化以太坊 Core 上 USDC 的流动性缓冲」ARFC 提案。提案内容包括 Aave v3 以太坊 Core 上的 USDC 已连续四天基本维持在满负荷利用率状态。建议调整 Slope 2 目标值从约 10% 至 50%，并在 40% 处设置临时风险监管阈值；最优利用率目标值从 92% 调整至 85%，并在 87% 处设置临时阈值；Slope 1 维持在 3.5%、基准利率维持在 0%、储备系数维持在 10%；Slope 2 风险预言机在此事件期间暂停或对 USDC 设置下限，待条件恢复正常后重新启用。快讯2026-04-23 09:53 SlowMist：6 月 24 日发布的 Slope 钱包版本向 Sentry 的服务发送了私钥或助记词Solana 生态钱包 Slope 发推称 OtterSec 和 SlowMist 发布了外部审计报告。根据 SlowMist 发布的 Solana 大规模攻击分析，6 月 24 日发布的 Slope 钱包版本向 Sentry 的服务发送了私钥或助记词（Sentry 服务是指 Slope 团队私下部署的 Sentry 服务，并非 Sentry 官方提供的接口和服务）。SlowMist 表示，对 Slope 钱包应用的调查到现在，无法明确证明事件的根本原因在于 Slope 钱包，有大量的技术工作需要完成，需要进一步的证据来解释这次事件的根本原因。快讯2022-08-17 14:45 Slope 更新攻击调查进展：除此前 Sentry 服务器实施问题外未发现其他漏洞Solana 生态钱包 Slope 更新攻击调查进展称，在调查和多方审查期间未发现其他漏洞，独立审计发现包括：一、从 7 月 28 日到 8 月 3 日，Slope 钱包在移动设备上的 Sentry 服务器实施存在一个漏洞，在应用程序生成错误事件的情况下，该漏洞会无意中记录敏感数据；二、没有证据表明所有安全层（如传输和存储）都受到损害。所有到 Sentry 服务器的传输都通过 HTTPS 端到端加密进行保护，并且通过三因素身份验证控制对 Sentry 服务器的访问。三、Ottersec 之前所证实，调查团队已经交叉比较了所有被黑地址（总共 9232 个地址）与 Sentry 数据库中漏洞的所有暴露地址，发现所有被黑地址的数量大于从 Sentry 服务器公开的地址总数，Sentry 服务器的总暴露地址中的一小部分（1444 个地址）已被确认耗尽。快讯2022-08-11 19:43 Solana：Slope 用户及曾将助记词导入 Slope 的用户仍可能存在被盗风险Solana 发布 8 月 2 日 Slope 钱包事件更新，表示受影响的地址似乎曾在 iOS 和 Android 上的 Slope 钱包中创建、导入或使用，这些 Slope 用户的私钥资料被 Slope 无意中传输到应用监控服务，但黑客获取或截获这些信息的途径仍在调查中。此次攻击没有涉及与 Solana Labs、Solana 基金会或任何与 Solana 协议本身相关的核心代码，不是协议级别的漏洞，其他软件钱包（如 Phantom 和 Solflare）上受影响的用户可能是用户重复使用在 Slope 中生成或存储的助记词的结果。目前官方认为这不是与 Slope 以外的任何特定钱包实现直接相关的问题。由于以太坊和 Solana 都使用 BIP39 助记符，因此对使用以太坊钱包用户的任何影响也可能是由于重复使用了助记词。任何从助记词生成的从未被导入（或被 Slope 钱包使用）的钱包都没有受到影响，然而用户只要将他们的助记词导入 Slope 应用，就有受攻击的风险。此外 Solana 官方还强调，Slope 钱包用户或者之前曾将助记词导入 Slope 的用户，即使没有资产被转移，钱包也可能会被盗用，用户不应该重复使用以前在 Slope 移动应用中使用过的助记词衍生的钱包。快讯2022-08-09 12:58 Slope 要求攻击者在 48 小时内返回 90% 的被盗资金，剩余 10% 用作赏金Solana 生态钱包 Slope 发推称，希望攻击者在 48 小时内返回 90% 的被盗资金，剩余 10% 将作为赏金给攻击者，在收到这些资金后也不会采取任何法律行动。此前 Slope 表示，在发现中心化 Sentry 服务器引发的漏洞后已删除服务器端日志记录。目前，受影响的 9223 个钱包中有 1444 个（15%）可能被追溯到此漏洞。快讯2022-08-06 12:43 Solana 生态钱包 Slope：在发现漏洞后已删除服务器端日志记录，有 1444 个钱包可能被追溯到此漏洞Solana 生态钱包 Slope 表示，在发现中心化 Sentry 服务器引发的漏洞后已删除服务器端日志记录。目前，受影响的 9223 个钱包中有 1444 个（15%）可能被追溯到此漏洞。Slope 正在与审计合作伙伴和 Solana 基金会合作，以发现任何潜在的额外攻击媒介，并且已通知相关执法机构，以便对攻击者进行刑事调查。区块链安全机构 OtterSec 在今日下午发推称，「在过去两天内，超过 400 万美元资产从 Solana 钱包中被盗，已经确认 Slope 移动应用通过 TLS 将助记符发送到其中心化 Sentry 服务器，然后这些助记符以明文形式存储，这意味着任何有权访问 Sentry 的人都可以访问用户私钥。在本次攻击中这些地址中的约 1400 个地址存在于 Sentry 中，不过这并非所有被盗地址。我们仍在调查可能的其他媒介。另外，在 Sentry 实例中发现了超 5300 个未包含在此次漏洞攻击的私钥，其中 2358 个地址中有代币，建议 Slope 用户尽快转移资金。」快讯2022-08-04 16:15 Solana Status：漏洞或来源于 Slope 钱包Solana Status 在 Twitter 上表示，经过开发人员、生态团队和安全审计人员的调查，受影响的地址似乎曾经在 Slope 钱包应用中创建、导入钱包地址或曾经使用过该应用。Solana Status 表示，目前具体细节仍在调查中，可能是由于私钥信息被无意间传输到了应用监控程序中。Slope 证实了在本事件中有一些 Slope 钱包被攻击，但未确定具体原因。快讯2022-08-04 07:55