区块见闻 区块见闻
Ctrl+D收藏区块见闻
首页 > 中币 > 正文

NTR:慢雾:Slope钱包安卓V2.2.2版本的Sentry服务存在私钥泄露_Sentiment Token

作者:

时间:

慢雾发布对Solana攻击事件的分析,据Solana基金会提供的数据,被盗用户中约60%使用Phantom、约30%使用Slope,其余使用TrustWallet、Coin98Wallet等,IOS和Android均未能幸免。在分析SlopeWallet(Android,Version:2.2.2)时,发现其使用了Sentry的服务。Sentry是一项广泛使用的服务,在“o7e.slopefinance”上运行。Sentry的服务从Slope钱包中收集助记词和私钥等敏感数据,并在创建钱包时将其发送到https://o7e.slopefinance/api/4/envelope/,并发现Version:>=2.2.0包中的Sentry服务会收集助记词发给“o7e.slopefinance”,而Version:2.1.3则没有找到收集助记词或私钥的明显行为。SlopeWallet(Android,>=Version:2.2.0)于06/24/2022之后发布,所以Slope该日期之后的用户受到影响。对于另外60%的使用Phantom钱包用户,分析Phantom钱包后发现,Phantom也使用Sentry服务收集用户信息,但目前没有发现任何明显的收集助记词或私钥的行为。

标签:SLOPESENNTRSENTSLOPE价格Sentiment TokenContractNetSENT币

中币热门资讯
MAG:Klaytn发布v.1.9.0版本,Magma硬分叉将引入动态Gas定价机制_klaytn币价格

韩国公链项目Klaytn发布v.1.9.0版本,v1.9.0包含向后不兼容更改的协议升级“Magma”,Baobab的Magma硬分叉预计于8月8日进行.

HASH:安全团队:Nomad攻击者利用了合约中的process函数提取资金_FLOKIDASH

成都链安链必应-区块链安全态势感知平台舆情监测显示,跨链通讯协议Nomad遭遇攻击,成都链安安全团队现将解析结果分享如下.

Polygon:链游工作室Arrivant完成500万美元的种子轮融资,并将StarGarden游戏拓展至Polygon_POL

总部位于洛杉矶的游戏工作室Arrivant完成500万美元的种子轮融资,估值为3500万美元。C2Ventures领投了这轮融资,Polygon、6thMan、Lightspeed等参与了此次融.

TOP:区块链项目 Topl 完成1500万美元A轮融资,Mercury 等领投_区块链

据Techcrunch报道,区块链项目Topl宣布完成1500万美元A轮融资,Mercury、RepublicAsia和CryptologyAssetGroup共同领投.

TAM:Uniswap V3用户在此次钓鱼攻击中已损失价值810万美元的以太坊_topg币最新消息

据Beincrypto报道,使用UniswapV3的用户在此次网络钓鱼攻击中已损失7500枚以太坊,价值约810万美元。不过这个数字可能会更高.

SCH:嘉信理财将于8月4日左右开始交易其首个加密 ETF“Schwab Crypto Economy ETF”_CRYPT

美国券商巨头嘉信理财的资产管理部门SchwabAssetManagement表示,它正在推出其首个与加密货币相关的交易所交易基金,即SchwabCryptoThemeETF.