Översikt av säkerhetsincidenten
Ett nyligen inträffat säkerhetsfall har återuppväckt oro inom Solana-ekosystemet, efter att en användare förlorade mer än 3 miljoner dollar i en sofistikerad phishing-incident. Breach-en avslöjade en mindre känd risk inom Solanas kontostruktur och visade hur angripare kan ändra plånboksbehörigheter utan att det syns någon förändring vid signering.
Angriparens metod
SlowMist rapporterade att angriparen fick kontroll över plånboken genom att modifiera dess ägarbehörighet via en bedräglig signaturförfrågan. Transaktionen visade ingen balansrörelse, vilket minskade misstankarna. Dessutom antar många Solana-användare att deras kontoinnehav fungerar på samma sätt som Ethereum’s EOAs. Därför förväntar de sig inte att ägandet ska förändras med en enda signatur. Denna missuppfattning skapar utrymme för angripare som utformar transaktioner som verkar ofarliga, samtidigt som de genomför hög-risk operationer.
Kontostrukturer och risker
Experter noterar att Solana använder flera kontotyper, inklusive normala konton och PDAs. Tokenkonton fungerar under regler som upprätthålls av deras tokenprogram. Dessa strukturer förbättrar effektiviteten men introducerar fler områden för angripare att rikta in sig på. Det senaste fallet involverade flera lager av behörighetsmanipulation, vilket gjorde det möjligt för angriparen att styra medel genom flera plattformar och adresser.
Utredning och återhämtning
Utredare på MistTrack spårade angriparens rörelser och fann snabba, flerplattforms medelrotationer. Rutten inkluderade cross-chain cykler, CEX-insättningar och återanvändning av DeFi-tillgångar. Dessutom hanterade två stora plånboknav de flesta överföringarna, vilket visade ett mönster som setts i andra avancerade penningtvättsscheman. Offret hade också ytterligare 2 miljoner dollar låsta i DeFi-plattformar. Relevanta protokollteam hjälpte till att återhämta dessa tillgångar, vilket visar värdet av snabb rapportering.
Rekommendationer för användare
Säkerhetsföretag betonar vikten av försiktighet. Användare bör verifiera URL:er, bekräfta transaktionsdetaljer och undvika att interagera med okända länkar. Dessutom bör de upprätthålla separata plånböcker för hög-risk aktiviteter och lagra värdefulla tillgångar offline. Det är också viktigt att undvika obegränsade godkännanden och noggrant granska varje behörighetsförfrågan.
