SlowMist: Solana hamyonining Owner huquqlarini o‘zgartirish hujumiga ehtiyot bo‘ling

ChainCatcher xabariga ko‘ra, SlowMist xavfsizlik jamoasi xavfsizlik bo‘yicha ogohlantirish holatini e’lon qildi: yaqinda bir foydalanuvchi fishing hujumiga uchradi, hisobining Owner huquqlari ko‘chirib olingan, u ruxsatnomani bekor qilishga harakat qilgan, biroq muvaffaqiyatsiz bo‘lgan. Ushbu foydalanuvchining 3 million AQSH dollaridan ortiq qiymatdagi aktivlari o‘g‘irlangan, yana taxminan 2 million AQSH dollariga teng aktivlar DeFi protokollarida saqlangan, biroq ularni ko‘chirish imkonsiz bo‘lgan. Hozirda ushbu 2 million AQSH dollariga teng aktivlar tegishli DeFi yordamida muvaffaqiyatli qutqarildi.

Ushbu hujum an’anaviy “ruxsatnoma o‘g‘irlanishi” emas, balki asosiy huquqlar (Owner huquqlari) hujumchi tomonidan almashtirilgan bo‘lib, jabrlanuvchi aktivlarni o‘tkazish, ruxsatnomani bekor qilish yoki DeFi aktivlarini boshqarish imkoniyatidan mahrum bo‘lgan, mablag‘lar “normal ko‘rsatilgan”, biroq nazorat qilib bo‘lmaydi. Hujumchi foydalanuvchini ikki xil intuitiv bo‘lmagan holat orqali chalg‘itishga muvaffaq bo‘lgan: 1. Odatda tranzaksiya imzolanishida hamyon tranzaksiyaning bajarilish natijasini simulyatsiya qiladi, agar mablag‘lar o‘zgarishi bo‘lsa, bu interfeysda ko‘rsatiladi, biroq hujumchi tomonidan maxsus tuzilgan tranzaksiyada mablag‘lar o‘zgarishi bo‘lmagan; 2. An’anaviy Ethereum EOA hisoblari private key orqali boshqariladi, sub’ektiv ravishda Solana’da hisob egaligini o‘zgartirish mumkinligi aniq emas; SlowMist foydalanuvchilarga ruxsatnoma imzolashda ehtiyot bo‘lishni, ayniqsa Owner kabi yuqori xavfli huquqlarni o‘zgartirish operatsiyalari yashirin bo‘lishi mumkinligini tekshirishni tavsiya qiladi.