Sikkerhetshendelse i Solana-økosystemet
En nylig sikkerhetshendelse har gjenopplivet bekymringer innen Solana-økosystemet etter at en bruker mistet mer enn 3 millioner dollar i en sofistikert phishing-hendelse. Bruddet avdekket en lite kjent risiko innen Solanas kontostruktur og viste hvordan angripere kan endre lommebokrettigheter uten å vise noen synlig endring under signering.
SlowMist rapporterte at angriperen fikk kontroll over lommeboken ved å endre eierrettighetene gjennom en villedende signaturforespørsel. Transaksjonen viste ingen bevegelse av saldo, noe som reduserte mistanken.
Videre antar mange Solana-brukere at eierskapet til kontoen fungerer på samme måte som Ethereum sine EOAs. Derfor forventer de ikke at eierskapet skal endres med en enkelt signatur. Denne misforståelsen gir rom for angripere som designer transaksjoner som ser harmløse ut, samtidig som de utfører høy-risiko operasjoner.
Risikoer i Solanas kontostruktur
I tillegg bemerker eksperter at Solana bruker flere kontotyper, inkludert normale kontoer og PDAs. Token-kontoer opererer under regler håndhevet av deres token-program. Disse strukturene forbedrer effektiviteten, men introduserer flere områder for angripere å målrette mot.
Betydelig nok involverte den nylige saken flere lag av rettighetsmanipulasjon, som tillot angriperen å rute midler gjennom flere plattformer og adresser. Etterforskere hos MistTrack sporet angriperens bevegelser og fant raske, flerplattforms midlerotasjoner. Ruten inkluderte krysskjede-sykluser, CEX-innskudd og gjenbruk av DeFi-aktiva.
Forebygging og sikkerhetstiltak
Videre håndterte to store lommebok-huber de fleste overføringene, noe som viste et mønster sett i andre avanserte hvitvaskingsskjemaer. Offeret hadde også ytterligere 2 millioner dollar låst i DeFi-plattformer. Relevante protokollteam hjalp med å gjenvinne disse eiendelene, noe som viser verdien av rask rapportering.
Sikkerhetsfirmaer understreker viktigheten av forsiktighet. Brukere bør:
- Verifisere URL-er
- Bekrefte transaksjonsdetaljer
- Unngå å interagere med ukjente lenker
- Opprettholde separate lommebøker for høy-risiko aktiviteter
- Lagre verdifulle eiendeler offline
- Unngå ubegrensede godkjenninger
- Nøye gjennomgå hver forespørsel om rettigheter
