Slope：發現漏洞后已刪除服務器端日志記錄，1444個被盜錢包或可追溯到該漏洞

8月4日消息，Solana生態錢包Slope表示，在發現中心化Sentry服務器引發的漏洞后已刪除服務器端日志記錄。目前，受影響的9223個錢包中有1444個（15%）可能被追溯到此漏洞。Slope正在與審計合作伙伴和Solana基金會合作，以發現任何潛在的額外攻擊媒介，并且已通知相關執法機構，以便對攻擊者進行刑事調查。

區塊鏈安全機構OtterSec此前在社交媒體上發文表示，在過去兩天內，超過400萬美元資產從Solana錢包中被盜，已經確認Slope移動應用通過TLS將助記符發送到其中心化Sentry服務器，然后這些助記符以明文形式存儲，這意味著任何有權訪問Sentry的人都可以訪問用戶私鑰。在本次攻擊中這些地址中的約1400個地址存在于Sentry中，不過這并非所有被盜地址。我們仍在調查可能的其他媒介。另外，在Sentry實例中發現了超5300個未包含在此次漏洞攻擊的私鑰，其中2358個地址中有Token，建議Slope用戶盡快轉移資金。

距離以太坊Shapella升級已不到5000個slot:4月12日消息，據Beaconcha最新數據顯示，目前距離以太坊Shapella升級已不到5000個slot，本文撰寫時距離Shapella升級還剩4855 Solt。此外，當前以太坊Epoch為193,895（已確認Epoch 為193,893），距離Shapella升級的194,048還剩153 Epoch。[2023/4/12 13:58:48]

輕量級區塊鏈協議Mina公開基金會董事成員名單 來自Zcash、Tendermint和Slow Ventures等機構:2月17日消息，輕量級區塊鏈協議Mina（原Coda Protocol）宣布成立Mina基金會，董事會成員包括前Zcash基金會執行董事Josh Cincinnati、Slow Ventures執行董事Jill Carlson、Tendermint核心開發者Tess Rinearson、International Management Services的聯合法律顧問Sean Inggs、O(1)Labs的首席執行官Evan Shapiro。Mina基金會是一家非盈利組織，將會為可以幫助Mina協議增長和開發的第三方機構提供資助，也將管理Mina的社區資產。[2021/2/17 17:23:25]

分析 | eos合約yizeslotsbet遭到假回執攻擊:Beosin（成都鏈安）態勢感知系統報警：今日下午14:33:06，eos合約yizeslotsbet遭到假回執攻擊，目前攻擊者已經套取10000FB代幣。經過成都鏈安技術團隊分析：主要原因在于合約沒有嚴格驗證交易接收方是否為self，將攻擊者的惡意通知判斷為成功的轉賬，從而造成了損失。成都鏈安在此提醒項目方提高警惕，可聯系安全公司進行安全服務以避免造成更多的資產損失，同時建議其他項目方重視安全防范，歡迎各項目方加入成都鏈安的鷹眼態勢感知系統，我們將為大家免費提供預警、報警服務。[2019/6/24]