SlowMist предупреждает об атаках с перехватом прав владельца кошельков Solana

Служба безопасности SlowMist сообщила 3 декабря о фишинговой атаке, в результате которой права владельца аккаунта пользователя были переданы злоумышленникам, что привело к краже активов на сумму более $3 млн и блокировке около $2 млн в DeFi-протоколах. Атака заменила основное разрешение Owner жертвы, а не использовала традиционную кражу авторизации, в результате чего пользователь не смог переводить средства, отзывать разрешения или управлять DeFi-активами, несмотря на то что средства выглядели нетронутыми. Злоумышленники использовали два сценария: тщательно составленные транзакции не показывали изменений средств при симуляции в кошельке, а пользователи, незнакомые с функцией изменения прав владения Solana, подписывали вредоносные запросы. SlowMist рекомендует пользователям проверять, содержат ли подписи авторизации высокорисковые операции, такие как изменение прав Owner.