[安全团队：Slope Wallet (Android, Version: 2.2.2)的sentry服务存在私钥泄露]8月4日消息，慢雾发布对 Solana 攻击事件的分析，据 Solana 基金会提供的数据，被盗用户种约 60% 使用 Phantom、约 30% 使用 Slope，其余使用 Trust Wallet、Coin98 Wallet 等，IOS 和 Android 均未能幸免。
在分析 Slope Wallet (Android, Version: 2.2.2) 时，发现其使用了 sentry 的服务。Sentry 是一项广泛使用的服务，在“o7e.slope[.]finance”上运行。Sentry 的服务从 Slope 钱包中收集助记词和私钥等敏感数据，并在创建钱包时将其发送到 https://o7e.slope[.]finance/api/4/envelope/，并发现 Version:>=2.2.0 包中的 sentry 服务会收集助记词发给“o7e.slope[.]finance”，而 Version:2.1.3 则没有找到收集助记词或私钥的明显行为。Slope Wallet(Android, >= Version: 2.2.0) 于 06/24/2022 之后发布，所以 Slope 该日期之后的用户受到影响。
对于另外 60% 的使用 Phantom Wallet 用户，分析 Phantom（版本：22.07.11_65）钱包后发现，Phantom（Android，版本：22.07.11_65）也使用 sentry 服务收集用户信息，但目前没有发现任何明显的收集助记词或私钥的行为。
其它快讯：
安全团队：Ronin Network攻击者将6600ETH转移至Tornado Cash:金色财经消息，据CertiK安全团队监测，Ronin Network攻击者于近24小时内再次转移了资产，其中6600ETH（价值约 1870 万美元）转移至Tornado Cash，另外8721ETH转移至新钱包地址。
地址：①0x622163f3f21752d359216343df88e9108495ca14②0x002c93452d54b6d64bfa9879fcab14a74f1bdd44[2022/5/3 2:47:08]
安全团队：MAYC#8662在BAYC Discord遭遇的攻击中被盗:4月1日消息，在推特上表示，BAYC Discord遭遇攻击，Mutant Ape Yacht Club（变异猿，MAYC） #8662已被盗。此前消息，无聊猿BAYC的Discord遭遇黑客攻击，团队提醒用户不要点击链接；周杰伦遭遇钓鱼攻击，其持有的1枚BAYC、1枚MAYC和2枚Doodles NFT均被盗。[2022/4/1 14:31:04]
imToken安全团队：立即停止使用LCS钱包管理过的地址:据imToken公众号消息，今天imToken安全团队收到用户邮件举报，钱包中的ETH被恶意盗取。通过第一时间对被盗钱包地址的分析，并找到被盗共性，所有被盗地址均是使用LCS钱包创建的钱包地址。imToken安全团队提醒LCS钱包用户，请立即停止使用LCS钱包管理过（生成或导入）的地址，在imToken中生成新的钱包地址，并将资产进行转移。被盗币的LCS受害用户，请尽快前往当地机关报警。[2021/6/2 23:03:06]
郑重声明： 安全团队：Slope Wallet (Android, Version: 2.2.2)的sentry服务存在私钥泄露版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。