SlowMist: ระวังการโจมตีเปลี่ยนแปลงสิทธิ์ Owner ของกระเป๋าเงิน Solana

BlockBeats รายงานว่า เมื่อวันที่ 3 ธันวาคม ทีมความปลอดภัย SlowMist ได้เผยแพร่กรณีตัวอย่างการแจ้งเตือนด้านความปลอดภัย โดยผู้ใช้รายหนึ่งเพิ่งเผชิญกับการโจมตีแบบฟิชชิง ซึ่งสิทธิ์ Owner ของบัญชีถูกโอนย้ายไป ผู้ใช้พยายามเพิกถอนการอนุญาตแต่ไม่สามารถทำได้ โดยผู้ใช้รายนี้มีสินทรัพย์มูลค่ามากกว่า 3 ล้านดอลลาร์สหรัฐฯ ถูกขโมยไปแล้ว และยังมีสินทรัพย์มูลค่าประมาณ 2 ล้านดอลลาร์สหรัฐฯ ที่เก็บอยู่ในโปรโตคอล DeFi แต่ไม่สามารถโอนย้ายได้ (ขณะนี้สินทรัพย์มูลค่าประมาณ 2 ล้านดอลลาร์สหรัฐฯ ส่วนดังกล่าวได้รับการช่วยเหลือสำเร็จภายใต้ความช่วยเหลือของ DeFi ที่เกี่ยวข้อง) การโจมตีครั้งนี้ไม่ใช่การ “ขโมยสิทธิ์การอนุญาต” ในความหมายดั้งเดิม แต่เป็นการที่สิทธิ์หลัก (Owner) ถูกผู้โจมตีเปลี่ยนแปลง ส่งผลให้เหยื่อไม่สามารถโอนเงิน เพิกถอนการอนุญาต หรือดำเนินการกับสินทรัพย์ DeFi ได้ แม้ยอดเงิน “แสดงปกติ” แต่ไม่สามารถควบคุมได้อีกต่อไป ผู้โจมตีใช้สองสถานการณ์ที่ขัดกับสามัญสำนึกในการลวงให้ผู้ใช้คลิก: 1. ขณะเซ็นธุรกรรมโดยปกติ กระเป๋าสตางค์จะจำลองผลลัพธ์ของธุรกรรม หากมีการเปลี่ยนแปลงเงินจะแสดงในหน้าต่างอินเทอร์เฟซ แต่ธุรกรรมที่ผู้โจมตีสร้างขึ้นอย่างพิถีพิถันนี้ไม่มีการเปลี่ยนแปลงเงิน; 2. บัญชี EOA ของ Ethereum แบบดั้งเดิมจะควบคุมโดยกุญแจส่วนตัว ซึ่งโดยทั่วไปผู้ใช้ไม่ทราบว่า Solana มีฟีเจอร์ที่สามารถแก้ไขสิทธิ์ความเป็นเจ้าของบัญชีได้; SlowMist เตือนว่าขณะผู้ใช้ให้สิทธิ์หรือเซ็นชื่อ ควรระมัดระวังและตรวจสอบว่ามีการดำเนินการที่ซ่อนอยู่ เช่น การเปลี่ยนแปลง Owner หรือสิทธิ์อันตรายอื่น ๆ หรือไม่