慢雾:警戒SolanaウォレットのOwner権限改ざん攻撃

GateNews
SOL0.07%
ETH0.27%

BlockBeatsの報道によると、12月3日、SlowMistセキュリティチームがセキュリティ警告の事例を発表しました。あるユーザーが最近フィッシング攻撃に遭い、アカウントのOwner権限が移転され、権限の取り消しを試みたものの実行できず、このユーザーはすでに総額300万ドル以上の資産を盗まれました。さらに約200万ドル相当の資産がDeFiプロトコル内に残されていましたが移転できず(現在は関連DeFiの協力により約200万ドル相当の資産が救出に成功しています)。この攻撃は従来の「承認が盗まれる」ものではなく、コア権限(Owner権限)が攻撃者に置き換えられたことで、被害者は送金、権限の取り消し、DeFi資産の操作ができなくなり、資金は「正常に表示」されているものの、すでにコントロールできなくなっています。攻撃者は2つの直感に反する状況を利用してユーザーを騙し、クリックさせることに成功しました。1つ目は、通常取引署名時にウォレットが取引の実行結果をシミュレーションし、資金変動があればインターフェース上に表示されますが、攻撃者が巧妙に構築した取引には資金変動がありません。2つ目は、従来のイーサリアムEOAアカウントは秘密鍵で所有権を管理しますが、Solanaにはアカウント所有権を変更できる特性があることが主観的に認識されていません。SlowMistは、ユーザーが権限付与の署名を行う際には慎重になり、Ownerなどの高リスク権限の変更操作が隠れていないかを必ず確認するよう注意を促しています。

免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は免責事項をご参照ください。

関連記事

BONKとSolanaが5月3日にCycol Galleryを有効化し、オンチェーンで物理アート作品を認証できるようにする

ビジネス・インサイダーによると、5月3日にBONKとSolanaは、ニューヨークのロウワー・イースト・サイドにあるCycolギャラリーで、ブロックチェーンの真正性・来歴証明書を通じて、物理アートをオンチェーンで認証できるようにした。Exchange Artプラットフォーム経由で物理作品を購入するコレクターは、現在 p

GateNews2時間前

サークル、5月2日にソラナで一晩にUSDC 250Mを鋳造

オンチェーンのデータによると、Circleは5月2日の午前5時10分ごろに、Solana上でUSDCを2億5000万ドル(USDC)発行しました。

GateNews7時間前

ソラナ価格は主要水準で圧縮、セキュリティのアップグレードが登場

重要な洞察 EMAクラスターとCRTレンジが一致することで、ソラナの価格は三角形の頂点付近で圧縮し、鋭い方向性のあるボラティリティ拡大に先立って起こりやすい状況を作り出している。 量子レディネス・レポートはFalconの統合を確認し、ソラナがポスト量子の有効化を行えることを保証する

CryptoNewsLand13時間前

ソラナはETF流入で価格レンジが縮小する中、$86を維持

重要な洞察: ソラナは5回連続のETF流入セッションを記録し、累積資産を10億ドル超へ押し上げた一方で、選択的な流出は機関投資家の配分戦略が移り変わっていることを示唆した。 価格の値動きは短期平均の上で下支えされ続けたが、長期的な抵抗

CryptoNewsLand14時間前

$90の下で弱気のチャートパターンが形成され、ソラナ価格が下落傾向に

重要な洞察  ソラナは、$90を下回った拒否(リジェクト)が繰り返された後、$83近辺で取引されており、丸みを帯びたトップの形(パターン)が確認されます。これは、より短い時間軸において強気の勢いが弱まっていることを示唆しています。  $78から$80のサポートゾーンは依然として重要であり、ここが崩れるとさらなる下落が進み、$75に向かう可能性があり、さらに下落が継続するかもしれません。

CryptoNewsLand14時間前

アンカレッジ・デジタルが5月にSolana上でWestern UnionのUSDPTステーブルコインのローンチを支援

アンカレッジ・デジタル・バンクは、米ドル支払トークン(USDPT)のソラナ上での今月中のローンチに向けて、ウエスタン・ユニオンがGENIUS法の枠組みを安定コイン発行のために支持していることを背景に、安定コイン発行のためのGENIUS法の枠組みを支持するコメント・レターを通貨監督庁(Office of the Comptroller of the Currency)に提出した。アンカレッジは連邦政府として機能する予定だ。

GateNews17時間前
コメント
0/400
コメントなし