Slow Mist: Solana パブリックチェーンにおける大規模コイン盗難事件の分析

慢雾科技

特邀专栏作者

2022-08-04 03:30

この記事は約1867文字で、全文を読むには約3分かかります

盗難されたユーザーの約 60% が Phantom ウォレットを使用し、アドレスの約 30% が Slope ウォレットを使用していました。

AI要約

展開

盗難されたユーザーの約 60% が Phantom ウォレットを使用し、アドレスの約 30% が Slope ウォレットを使用していました。

背景の概要

最初のレベルのタイトル背景の概要

Slope ウォレットチームは、SlowMist セキュリティチームに分析とフォローアップを依頼しました。継続的なフォローアップと分析の結果、Solana 財団が提供したデータによると、盗難ユーザーのほぼ 60% がファントムウォレットを使用し、アドレスの約 30% が Slope ウォレットを使用していることがわかりました。、残りは Trust Wallet などを使用しており、iOS バージョンと Android バージョンのアプリケーションには該当する被害者がいるため、ウォレットアプリケーションの潜在的なリスクポイントの分析に重点を置き始めました。

分析プロセス

最初のレベルのタイトル

分析プロセス"o7e.slope.finance"Slope Wallet (Android、バージョン: 2.2.2) を分析したところ、Slope Wallet (Android、バージョン: 2.2.2) は広く使われている Sentry のサービスを利用していることがわかりました。Sentry は o7e.slope 上で動作します。 Finance ドメイン名では、ウォレットの作成時にニーモニックや秘密キーなどの機密データが https://o7e.slope.finance/api/4/envelope/ に送信されます。

Slope Wallet の分析を続けると、バージョン: >=2.2.0 パッケージの Sentry サービスがニーモニックを次の宛先に送信することがわかりました。

https://apkpure.com/cn/slope-wallet/com.wd.wallet/versions

Slope Wallet（Android, >一方、バージョン: 2.1.3 ではニーモニックワードを収集する動作が見つかりませんでした。

スロープウォレットの履歴バージョンのダウンロード:

= バージョン: 2.2.0) が 2022.06.24 以降にリリースされたため、2022.06.24 以降に Slope Wallet (Android、>= バージョン: 2.2.0) を使用しているユーザーが影響を受けますが、一部の被害者によるとフィードバックは認識されていませんスロープウォレットですが、スロープウォレットは使用したことがありません。

Phantom (バージョン: 22.07.11_65) ウォレットを分析した結果、Phantom (Android、バージョン: 22.07.11_65) も Sentry サービスを使用してユーザー情報を収集していることが判明しましたが、ニーモニックワードや秘密鍵を収集する明らかな動作は見つかりませんでした。 (Phantom Wallet の過去のバージョンのセキュリティリスクは、SlowMist セキュリティチームによってまだ分析中です)