Solana网络钓鱼攻击利用所有权模型,造成300万美元损失
12月3日,慢雾安全团队披露一起网络钓鱼攻击事件,攻击者通过篡改账户所有者权限,导致用户损失超过300万美元加密货币资产。此次事件暴露出Solana账户模型存在的重大安全隐患,促使社区重新审视去中心化金融协议潜在风险。
攻击手法出现重大演变
与传统私钥窃取方式不同,本次攻击通过替换账户所有者权限实施。尽管交易记录显示未发生资金转移,但受害者账户控制权已被完全剥夺。值得关注的是,其中200万美元DeFi协议资产虽一度无法提取,最终在协议方协助下成功挽回。
慢雾安全团队分析师指出,这种利用Solana所有权权限的攻击方式,标志着网络钓鱼策略实现重要演变。攻击者利用交易描述信息的误导性,使受害者在未察觉权限变更的情况下丧失账户控制权。
社区呼吁加强安全防范
业内专家敦促用户高度重视Solana账户所有权机制的特殊性。慢雾安全团队建议用户应仔细核查交易中隐藏的权限变更提示,防范类似事件发生。
账户模型差异带来独特挑战
值得注意的是,Solana账户所有权模型支持权限修改功能,这与以太坊传统外部账户存在本质区别,由此产生独特的安全挑战。研究机构认为,未来可能需要通过完善监管框架提升安全性,同时Solana账户模型的设计特性也需要审慎应对。
解决方案可能包括优化钱包用户界面,确保用户在交易过程中能及时识别权限变更风险。行业专家强调,用户在进行链上操作时应保持高度警觉,仔细验证每笔交易的详细参数。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种