慢雾:警戒SolanaウォレットのOwner権限改ざん攻撃

GateNews
SOL1.22%
ETH-0.91%

BlockBeatsの報道によると、12月3日、SlowMistセキュリティチームがセキュリティ警告の事例を発表しました。あるユーザーが最近フィッシング攻撃に遭い、アカウントのOwner権限が移転され、権限の取り消しを試みたものの実行できず、このユーザーはすでに総額300万ドル以上の資産を盗まれました。さらに約200万ドル相当の資産がDeFiプロトコル内に残されていましたが移転できず(現在は関連DeFiの協力により約200万ドル相当の資産が救出に成功しています)。この攻撃は従来の「承認が盗まれる」ものではなく、コア権限(Owner権限)が攻撃者に置き換えられたことで、被害者は送金、権限の取り消し、DeFi資産の操作ができなくなり、資金は「正常に表示」されているものの、すでにコントロールできなくなっています。攻撃者は2つの直感に反する状況を利用してユーザーを騙し、クリックさせることに成功しました。1つ目は、通常取引署名時にウォレットが取引の実行結果をシミュレーションし、資金変動があればインターフェース上に表示されますが、攻撃者が巧妙に構築した取引には資金変動がありません。2つ目は、従来のイーサリアムEOAアカウントは秘密鍵で所有権を管理しますが、Solanaにはアカウント所有権を変更できる特性があることが主観的に認識されていません。SlowMistは、ユーザーが権限付与の署名を行う際には慎重になり、Ownerなどの高リスク権限の変更操作が隠れていないかを必ず確認するよう注意を促しています。

免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は免責事項をご参照ください。

関連記事

4月16日にビットコイン、イーサリアム、ソラナETFがプラスの純流入を記録

Gate Newsメッセージ。4月16日のアップデートによると、ビットコインETFは1日あたりの純流入が+2,855 BTC (+$209.95M)、7日あたりの純流入が+11,849 BTC (+$871.52M)でした。イーサリアムETFは1日あたりの純流入が+15,477 ETH (+$35.44M)、7日あたりの純流入が+90,366 ETH (+$206.94M)を示しました。ソラナETFは「

GateNews8分前

Circle、Solana上で250M USDCを発行

ゲートニュース メッセージ、4月16日 — Whale Alertによると、CircleはSolanaブロックチェーン上でUSDCを2億5000万発行(ミント)しました。

GateNews18分前

Blessプロジェクトが9時間でSolanaとBSCにまたがり「300Mトークン相当」「価値$3.83M」を送金

BlessプロジェクトはSolanaとBSCの間で、3億$BLESS トークン相当、総額$3.83 millionの価値に相当する資産を送金しました。2億トークンはCEXに入金され、56.76 millionはBSCで売却済みで、さらに売却が継続しています。

GateNews2時間前

ソラナとリップルの「XRP」投稿が$100M ラップドXRP統合を際立たせる

ソラナの最近の「"XRP"」に関する投稿がリップルの返信につながり、その結果としてXRPの価格に影響を与えました。これは、Hex TrustおよびLayerZeroを通じてソラナ上でラップドXRPをローンチし、大きな流動性を引き付ける中で起きており、暗号資産分野での協業が進化していることを示しています。

GateNews2時間前

Solana を裏付けにしたスーパーPAC が $8M オハイオ州上院選でジョン・ハステッドを支援する計画

Solana Foundationの支援を受けるSentinel Action Fundは、$8 百万ドルを投じて、暗号資産に反対するシェロッド・ブラウンに対するオハイオ州上院選で、共和党上院議員ジョン・フステッドを支援する。フステッドは、暗号資産に前向きな法案を推進していることで知られている。なお、この選挙はOhio Senateをめぐるもの。

GateNews9時間前

4月15日にビットコイン、イーサリアム、ソラナのETFがプラスのネット流入を記録

Gate Newsメッセージ。4月15日のアップデートによると、ビットコインETFは単日で純流入4,566 BTC (約337.41百万ドル)、7日間で純流入6,753 BTC (約499.04百万ドル)を記録しました。イーサリアムETFでは単日で純流入23,405 ETH (約54.37百万ドル)が見られました

GateNews04-15 13:57
コメント
0/400
コメントなし