El equipo de seguridad SlowMist ha emitido una alerta: los usuarios han sido víctimas de ataques de phishing, lo que ha provocado el reemplazo de los permisos de Owner de sus cuentas y el robo de más de 3 millones de dólares en activos. Los atacantes aprovechan la simulación de transacciones y las características de Solana para engañar a los usuarios. Se recuerda a los usuarios que deben prestar especial atención a la modificación de permisos de alto riesgo al autorizar firmas.

Noticias Odaily 慢雾余弦在 X plataforma发文表示，GAN被盗因 GAN Payment Stake 合约 Owner Llave privada泄露导致，之后的攻击上用了些技巧，比如 7702 deleGate 利用，正好也可以绕过 unstake 的 onlyEOA 判断，通过更改相关 Rate 和 Fee，实现了stake几百枚