BlockBeats melaporkan, pada 3 Desember, tim keamanan SlowMist merilis sebuah kasus peringatan keamanan. Seorang pengguna baru-baru ini mengalami serangan phishing, di mana hak Owner akun miliknya dialihkan, dan ia tidak dapat membatalkan otorisasi. Pengguna tersebut telah kehilangan aset senilai lebih dari 3 juta dolar AS, dan aset lainnya senilai sekitar 2 juta dolar AS tersimpan di protokol DeFi tetapi tidak dapat dipindahkan (saat ini aset senilai sekitar 2 juta dolar AS tersebut telah berhasil diselamatkan dengan bantuan protokol DeFi terkait). Serangan ini bukanlah “pencurian otorisasi” dalam arti tradisional, melainkan hak inti (Owner) yang digantikan oleh penyerang, sehingga korban tidak bisa melakukan transfer, membatalkan otorisasi, atau mengoperasikan aset DeFi, dana “terlihat normal” tetapi sudah tidak dapat dikendalikan. Penyerang menggunakan dua skenario yang tidak intuitif untuk berhasil memperdaya pengguna agar mengklik: 1. Biasanya saat menandatangani transaksi, wallet akan mensimulasikan hasil eksekusi transaksi, jika ada perubahan dana maka akan ditampilkan di antarmuka, namun transaksi yang dirancang pelaku tidak menunjukkan perubahan dana; 2. Akun EOA Ethereum tradisional dikendalikan sepenuhnya oleh private key, secara subyektif banyak yang tidak mengetahui bahwa di Solana terdapat fitur untuk mengubah kepemilikan akun. SlowMist mengingatkan pengguna agar waspada saat memberikan otorisasi tanda tangan, dan memastikan tidak ada operasi tersembunyi yang mengubah hak Owner atau hak istimewa berisiko tinggi lainnya.

Lihat Sumber

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.