BlockBeats повідомляє, що 3 грудня команда безпеки SlowMist опублікувала кейс безпекового попередження: нещодавно один користувач зазнав фішингової атаки, внаслідок чого права Owner його акаунта були передані іншій особі. Спроби скасувати авторизацію не мали успіху. Вже понад $3 млн активів цього користувача було вкрадено, ще близько $2 млн залишалося у DeFi-протоколах, але їх неможливо було перевести (наразі ці $2 млн вдалося врятувати за допомогою відповідних DeFi-платформ). Ця атака не є класичним «крадіжкою авторизації», а полягає у тому, що зловмисник замінив саме основні права (Owner), через що жертва не могла проводити перекази, скасовувати авторизації чи керувати активами у DeFi — кошти «відображалися як доступні», але фактично були заблоковані. Зловмисник використав два неочевидних сценарії для обману користувача: 1) зазвичай при підписанні транзакції гаманець імітує результат виконання, і зміни балансу видно в інтерфейсі, але ретельно сконструйована транзакція атакуючого не спричиняла змін балансу; 2) традиційний акаунт EOA в Ethereum контролюється приватним ключем, і більшість користувачів не знає, що у Solana можна змінити власника акаунта. SlowMist нагадує: під час підписання транзакцій слід уважно перевіряти, чи не приховано у них зміну Owner або інших високоризикових прав.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
GSR запускає Crypto Core3 ETF із фокусом на Bitcoin, Ethereum та Solana
Згідно з CoinDesk, GSR запустила Crypto Core3 ETF — криптовалютний фонд, що фокусується на Bitcoin, Ethereum і Solana, нещодавно 29 квітня. Фонд використовує щотижневу стратегію ребалансування, щоб динамічно коригувати розподіл позицій між трьома активами, та включає дохід від стейкінгу з активів Ethereum і Solana. GSR вже подала матеріали для п’яти ETF-продуктів і планує подальше розширення своїх пропозицій.
GateNews1год тому
Solana обирає Falcon для майбутнього плану квантового захисту
Solana обирає схему підписів Falcon після незалежного дослідження, яке підтверджує її ефективність для високошвидкісної безпеки блокчейну.
Наразі негайних змін не планується, але поетапна міграційна дорожня карта забезпечує готовність, якщо квантові загрози стануть практичними.
Екосистема вже тестує квантозахисні інструменти,
CryptoFrontNews3год тому
Circle карбує $500 мільйона в USDC у мережі Solana при тому, як щотижнева емісія досягає $3.25 мільярда
Circle випустила $500 мільйонів USDC у мережі Solana 29 квітня, причому випуск був частиною тижня, який побачив, як Solana обробила $3.25 мільярда у новій пропозиції USDC.
Ключові висновки:
Circle карбувала $500 мільйонів USDC у Solana, про що повідомила компанія з ончейн-аналітики Arkham.
Щотижня Solana’s U
Coinpedia4год тому
1Keeper запускає масштабне оновлення з торгівлею без комісій на Solana та BSC
Повідомлення Gate News, 29 квітня — 1Keeper оголосила про масштабне оновлення версії, представивши нульові комісії за торгівлю на мережах Solana та BSC, щоб знизити бар’єр входу для користувачів і максимізувати торгові прибутки.
Оновлення додає нативну підтримку Solana USDC для більш стабільного ціноутворення активів і гнучкого управління коштами. 1Keeper також інтегрувала протокол Pump.fun, щоб допомогти користувачам швидше й точніше фіксувати ончейн-торгові можливості на ринку Meme. Додатково платформа вдосконалила аналіз ончейн-індикаторів, оптимізувавши алгоритм визначення маркерів Buy/Sell, щоб підвищити точність торгових сигналів і швидкість реакції.
GateNews7год тому
