SlowMist: Cảnh báo tấn công chỉnh sửa quyền Owner ví Solana

GateNews
SOL-2,9%
ETH-2,86%

Theo tin tức từ BlockBeats, vào ngày 3 tháng 12, đội ngũ an ninh SlowMist đã phát hành một cảnh báo an ninh về một trường hợp gần đây: một người dùng đã bị tấn công lừa đảo, quyền Owner của tài khoản bị chuyển giao, cố gắng hủy bỏ ủy quyền nhưng không thể thực hiện được. Người dùng này đã bị đánh cắp tài sản trị giá hơn 3 triệu đô la Mỹ, ngoài ra còn có khoảng 2 triệu đô la Mỹ tài sản được lưu trữ trong các giao thức DeFi nhưng không thể chuyển đi (hiện tại, số tài sản trị giá khoảng 2 triệu đô la Mỹ này đã được giải cứu thành công với sự hỗ trợ của các bên liên quan trong DeFi). Cuộc tấn công này không phải là “ủy quyền bị đánh cắp” theo nghĩa truyền thống, mà là quyền hạn cốt lõi (quyền Owner) đã bị kẻ tấn công thay thế, dẫn đến việc nạn nhân không thể chuyển tiền, hủy ủy quyền hoặc thao tác với tài sản DeFi, tài sản “hiển thị bình thường” nhưng đã không còn kiểm soát được. Kẻ tấn công đã sử dụng hai tình huống phản trực giác để lừa người dùng nhấp chuột: 1, khi ký giao dịch thông thường, ví sẽ mô phỏng kết quả thực thi giao dịch, nếu có thay đổi về tài sản sẽ hiển thị trên giao diện, nhưng giao dịch do kẻ tấn công cấu trúc không có thay đổi tài sản; 2, tài khoản EOA truyền thống của Ethereum được kiểm soát bởi private key nên chủ quan không biết Solana có đặc điểm cho phép thay đổi quyền sở hữu tài khoản; SlowMist nhắc nhở người dùng cần cảnh giác khi ủy quyền ký giao dịch, xác nhận có thao tác nào ẩn liên quan đến thay đổi quyền Owner hoặc các quyền nguy hiểm khác hay không.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.

Bài viết liên quan

Việc áp dụng Solana tăng vọt lên 167M trong khi mức sử dụng và giá đi ngược chiều nhau

Những điểm chính Solana đã đạt 167 triệu người nắm giữ, cho thấy sự tăng trưởng mạnh về mức độ áp dụng ngay cả khi số địa chỉ hoạt động giảm, phản ánh sự chênh lệch ngày càng lớn giữa các xu hướng sở hữu và sử dụng. Lợi ích từ các tổ chức đã tăng lên khi DeFi Development Corp tích lũy hơn 2,22 triệu SOL, củng cố triển vọng dài hạn c

CryptoNewsLand12giờ trước

Ngân hàng Gulf Singapore Ra Mắt Dịch Vụ Stablecoin Miễn Phí Trên Solana Cho Khách Hàng Tổ Chức

Ngân hàng Gulf Singapore đã giới thiệu dịch vụ chuyển đổi stablecoin cho khách hàng doanh nghiệp và người có giá trị tài sản ròng cao, cho phép các giao dịch fiat sang stablecoin không tính phí trên mạng Solana. Dịch vụ hỗ trợ nhiều blockchain và nâng cao quản lý thanh khoản.

GateNews04-17 21:02

XRP가 공식 래핑 토큰으로 솔라나에서 라이브 가동

Ripple의 XRP는 4월 17일 솔라나에서 래핑된 크로스체인 자산으로 출시되었으며, Hex Trust 및 다른 파트너들과 협력했습니다. 유동성을 강화하고 솔라나의 DEX 생태계에 대한 접근성을 확장하기 위한 이번 조치는, 크로스체인 토큰화에서 솔라나의 역할이 커지고 있음을 보여줍니다.

GateNews04-17 20:11

Gulf Singapore Ra Mắt Dịch Vụ Đúc Stablecoin, Miễn Phí 0 Trên Solana

Ngân hàng Gulf Singapore đã ra mắt dịch vụ đúc và đổi stablecoin cho khách hàng doanh nghiệp, cho phép chuyển đổi giữa tiền pháp định và stablecoin USD với không tính phí trên Solana cho các giao dịch trị giá trên $100,000. Mục tiêu là cải thiện dòng tiền và thúc đẩy việc sử dụng USDC.

GateNews04-17 16:51

Bitcoin ETF Ghi Nhận Dòng Tiền Ra Trong Ngày, Trong Khi Ethereum và Solana ETF Ghi Nhận Tăng Giá Vào Ngày 17 Tháng 4

Tin tức Gate, theo bản cập nhật ngày 17 tháng 4, Bitcoin ETF ghi nhận dòng vốn ròng 1 ngày chảy ra 142 BTC ($10.98M) và dòng vốn ròng 7 ngày chảy vào 7,093 BTC ($550.09M). Ethereum ETF cho thấy dòng vốn ròng 1 ngày chảy vào 22,357 ETH ($54.55M) và dòng vốn ròng 7 ngày chảy vào 89,684 ETH ($218.83M). Solana ETF ghi nhận dòng vốn ròng 1 ngày chảy vào 1-

GateNews04-17 15:54

Solana nhắm tới $120 nếu Bò giữ $87 hỗ trợ; thiết lập kỹ thuật cho thấy mô hình cốc-tay cầm

Solana (SOL) đang giao dịch ở mức $88.87, với mức tăng trong ngày là 3.84%. Các nhà phân tích cho biết việc duy trì hỗ trợ trên $87 là then chốt để có thể hướng tới $120. Các cụm thanh lý tác động đến diễn biến giá, và việc bứt phá trên $107 có thể xác nhận đà tăng.

GateNews04-17 14:22
Bình luận
0/400
Không có bình luận