慢雾:警惕Solana钱包Owner权限篡改攻击

GateNews
SOL3.75%
ETH4.28%

BlockBeats 消息,12 月 3 日,慢雾安全团队发布一起安全预警案例,某用户近日遭遇钓鱼攻击,账户 Owner 权限被转移,试图撤销授权却无法完成,该用户已有超价值 300 万美元资产被盗,另外价值约 200 万美元资产存于 DeFi 协议中但无法转移(目前该部分价值约 200 万美元的资产已在相关 DeFi 的协助下援救成功)。这起攻击并非传统意义的「授权被盗」,而是核心权限(Owner 权限)被攻击者替换,导致受害者转账、撤销授权或操作 DeFi 资产无法进行,资金「显示正常」但已无法控制。攻击者利用两种反直觉场景成功诱骗用户点击:1、通常交易签名时,钱包会模拟运行交易的执行结果,如果有资金变化将会显示在交互界面上,而攻击者精心构造的交易没有资金变化;2、传统的以太坊 EOA 账号是私钥控制所有权,主观上不清楚 Solana 存在可以修改账号所有权的特性;慢雾提醒,用户授权签名时应当警惕,确认其中是否隐藏有修改 Owner 等高危权限的操作。

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

Coinbase 警告:量子计算可能威胁加密安全

Coinbase 的量子咨询委员会已发布一份详细报告,警告量子计算可能在未来对加密货币安全构成威胁,尽管目前不存在直接风险。根据 Coinbase 首席安全官 Philip Martin 的说法,该报告于 2026 年 4 月 21 日发布,并包括来自 S 的研究人员

Crypto Frontier9小时前

Gate推出"算力狂飙"活动,完成任务解锁盲盒赢Mac Studio M3 Ultra,USDT理财享6%年化,BTC/ETH/SOL质押最高16%年化

Gate News 消息,据2026年4月22日Gate官方公告,平台推出"算力狂飙"主题活动。 活动期间(4月22日14:00至4月26日16:00,UTC+8),用户完成多重任务可解锁盲盒机会,奖品包括Mac Studio M3 Ultra、RTX 5090 GPU、XPIN代币和幸运福袋等,采用100%中奖制。任务涵盖闪兑交易、现货交易、合约交易、充值、邀请及VIP晋升等多种场景,不同任务对应不同的盲盒开启次数。 同时平台推出阶段性理财产品:USDT 14天定期理财年化收益6%,净充值≥1,000 USDT即可申购,个人上限20,000 USDT;链上赚币方面,质押BTC、ETH、SOL可享受最高7.5%加息,其中质押SOL最高年化收益达16%。此外,新老用户还可参与ETH、USDD、XAUT、AIA、SWCH、0G、APT等多币种理财产品,部分产品年化收益超100%。

Gate Announcement9小时前

Solana的MAGA Meme Coin市值触及$25M 并在24小时内飙升200%

Gate新闻消息,4月22日——基于Solana的meme币MAGA (让外星人再次伟大)今日创下$25 百万美元的峰值市值,达到历史最高水平。该代币目前的交易价格为$20 百万美元,24小时涨幅为200%,交易量约为$8.9百万。 The

GateNews11小时前

贝莱德、摩根大通和标普加入代币化抵押品沙盒

一份近期的加密货币市场行业报告将全球一些最大的金融机构纳入了同一个实验:在欧洲和英国的公有链与私有链上,将代币化货币市场基金作为抵押品进行测试。 在最近的拆解中,主办方——一位专注加密货币的分析师

DailyCoin12小时前

Arkham 推出 Solana DEX 交易集成,瞄准 $47B 月度市场

Gate News 消息,4 月 21 日——Arkham 宣布推出其去中心化交易功能,该功能仅与 Solana 生态系统集成;随着它从中心化交易所服务转向瞄准 Solana 繁荣的 DEX 市场。 新功能将去中心化交易整合进 Ark

GateNews18小时前

Solana 基金会高管:Solana 正走向“链上纳斯达克”

Solana 基金会机构增长负责人 Nick Ducoff 在最近《TheStreet Roundtable》圆桌讨论中表示,Solana 成为链上纳斯达克以及互联网资本市场之家的愿景“越来越接近”。Ducoff 概述了四种相互竞争的代币化方法

Crypto Frontier19小时前
评论
0/400
暂无评论