Slope安全事件更新：6月24日的錢包版本向Sentry發送了私鑰，無法證明根本原因在于Slope

8月17日消息，Slope今日公布了8月2日安全事件相關外部審計報告。報告稱，分析表明，2022年6月24日發布的Slope錢包版本向Sentry的服務發送了私鑰或助記詞（報告所涉及的Sentry服務是指Slope團隊私下部署的Sentry服務，并非Sentry官方提供的接口和服務）。但是，從對Slope錢包應用的調查到現在，無法明確證明事件的根本原因在于Slope錢包，于是慢霧安全團隊開始在Slope服務器上進行分析取證，需要進一步的證據來解釋這次事件的根本原因。

目前，通過對鏈下服務器和相關的后端服務的分析發現，未發現直接入侵外圍服務器的漏洞點，未發現服務器入侵痕跡。在對服務器入侵痕跡分析中，未發現服務器入侵痕跡。但可疑IP（113.*.*.*,114.*.*.*,153.*.*.*）仍需排查，此外，未在客戶端-服務器通信中發現DNS劫持的證據。在鏈上分析中，風險資本評估未發現大額可轉移風險資金和潛在風險資金。截至本文發表時，被盜資金并未進一步轉移。

其它快訊：

本周被黑客攻擊的加密項目Nomad和Slope曾獲Circle投資:金色財經消息，穩定幣發行商Circle旗下風險投資公司曾參投本周被黑客攻擊的兩個加密項目，Nomad和Slope，Circle在2月參與了Slope的800萬美元A輪融資，以及4月份Nomad的2240萬美元的種子輪融資。本周早些時候，跨鏈橋Nomad近2億美元資金被盜走，Solana的600萬美元漏洞利用可能與Slope錢包有關。Circle發言人表示，Circle與Nomad和Slope的關系并未對公司造成任何財務損失。[8/5/2022 5:10:45 PM]

Chia Network宣布完成500萬美元融資，Slow Ventures領投:Chia Network宣布完成500萬美元融資，Slow Ventures領投、Collab Crypto、IDEO和Naval Ravikant等機構參投

Chia Network是由BitTorrent的編寫者Bram Cohen所創建，旨在創建一個可編程的貨幣平臺。據悉，Chia Network從2017年成立至今已獲得大約1600萬美元風險投資。Cohen表示，該資金將會用于團隊發展。（CoinDesk）[8/14/2020 12:00:00 AM]

分析 | eos合約yizeslotsbet遭到假回執攻擊:Beosin（成都鏈安）態勢感知系統報警：今日下午14:33:06，eos合約yizeslotsbet遭到假回執攻擊，目前攻擊者已經套取10000FB代幣。經過成都鏈安技術團隊分析：主要原因在于合約沒有嚴格驗證交易接收方是否為self，將攻擊者的惡意通知判斷為成功的轉賬，從而造成了損失。成都鏈安在此提醒項目方提高警惕，可聯系安全公司進行安全服務以避免造成更多的資產損失，同時建議其他項目方重視安全防范，歡迎各項目方加入成都鏈安的鷹眼態勢感知系統，我們將為大家免費提供預警、報警服務。[6/24/2019 12:00:00 AM]