链捕手消息，Solana 生态钱包 Slope 更新攻击调查进展表示，在调查和多方审查期间除此前 Sentry 服务器实施问题外未发现其他漏洞，独立审计发现包括： 一、从 7 月 28 日到 8 月 3 日，Slope 钱包在移动设备上的 Sentry 服务器实施存在一个漏洞，在应用程序生成错误事件的情况下，该漏洞会无意中记录敏感数据； 二、没有证据表明所有安全层（如传输和存储）都受到损害。所有到 Sentry 服务器的传输都通过 HTTPS 端到端加密进行保护，并且通过三因素身份验证控制对 Sentry 服务器的访问。 三、Ottersec 之前所证实，调查团队已经交叉比较了所有被黑地址（总共 9232 个地址）与 Sentry 数据库中漏洞的所有暴露地址，发现所有被黑地址的数量大于从 Sentry 服务器公开的地址总数，Sentry 服务器的总暴露地址中的小部分（1444 个地址）已确认被耗尽。 Slope 团队将继续获得定期审计报告，并与安全专业人员密切合作。（来源链接）

链捕手消息，Solana 发布 8 月 2 日 Slope 钱包事件更新，表示受影响的地址似乎曾在 iOS 和 Android 上的 Slope 钱包中创建、导入或使用，这些 Slope 用户的私钥资料被 Slope 无意中传输到应用监控服务，但黑客获取或截获这些信息的途径仍在调查中。 此次攻击没有涉及与 Solana Labs、Solana 基金会或任何与 Solana 协议本身相关的核心代码，不是协议级别的漏洞，其他软件钱包（如 Phantom 和 Solflare）上受影响的用户可能是用户重复使用在 Slope 中生成或存储的助记词的结果。 目前官方认为这不是与 Slope 以外的任何特定钱包实现直接相关的问题。由于以太坊和 Solana 都使用 BIP39 助记符，因此对使用以太坊钱包用户的任何影响也可能是由于重复使用了助记词。任何从助记词生成的从未被导入（或被 Slope 钱包使用）的钱包都没有受到影响，然而用户只要将他们的助记词导入 Slope 应用，就有受攻击的风险。 此外 Solana 官方还强调，Slope 钱包用户或者之前曾将助记词导入 Slope 的用户，即使没有资产被转移，钱包也可能会被盗用，用户不应该重复使用以前在 Slope 移动应用中使用过的助记词衍生的钱包。（来源链接）

链捕手消息，Slope 钱包在推特上发文表示，依据 Solana 审计公司 OtterSec 发布的关于 Slope 移动端钱包通过 TLS，误将用户助记住发送至 Sentry 服务器，导致用户资产被盗的情况，Slope在发现此漏洞后，已将服务器端日志记录删除，并表示目前受影响的 9223 个钱包中的约 15% 个钱包（1444）资产被盗，可能缘由此漏洞。（来源链接）

链捕手消息，Solana Status 在 Twitter 上表示，经过开发人员、生态团队和安全审计人员的调查，受影响的地址似乎曾经在 Slope 钱包应用中创建、导入钱包地址或曾经使用过该应用。Solana Status 表示，目前具体细节仍在调查中，可能是由于私钥信息被无意间传输到了应用监控程序中。Slope 证实了在本事件中有一些 Slope 钱包被攻击，但未确定具体原因。（来源链接）

链捕手消息，Solana 生态钱包 Phantom 发推特称，“此次 Solana 攻击事件漏洞，有理由相信是因为与 slope 交互中，导入导出账户的复杂性所导致的”，建议 Phantom 用户安装了除 Slope之外的新钱包并创建新的助记词。（来源链接）

链捕手消息，Solana生态钱包开发公司 Slope Finance 宣布完成 800 万美元A轮融资，Solana Ventures 和 Jump Crypto 共同领投，其他投资者包括红杉中国、Genesis Trading、VMS、Spark Digital、Circle Ventures、火币等。 据悉，Slope 提供跨平台钱包应用，该应用支持 Solana Pay、DeFi、可视化NFT管理和代币交换及代币跨链。该应用于去年9 月推出，截至上月下载次数达 100 万次，每月活跃用户有 85万名。新资金将用于扩大美国的团队规模及获客，Slope 上月在美国开设了第一个办事处。 Slope 的竞品包括Phantom、Solitare Solflare等。（Coindesk）